За словами начальниці Державного центру кіберзахисту, атака на систему продажу квитків Укрзалізниці була організована терористами і використовувала методи, які зазвичай притаманні російським спецслужбам. Фахівці, які вивчали цей інцидент, виявили, що для атаки було використане спеціальне шкідливе програмне забезпечення, яке було розроблене спеціально для інфраструктури Укрзалізниці. Незважаючи на це, Укрзалізниця вже відновила більшість пасажирських онлайн-сервісів і продовжує працювати над відновленням сервісів для вантажовідправників. Крім того, проводяться додаткові заходи з кібербезпеки для захисту від подібних атак. У цьому процесі Укрзалізницю підтримують ІТ-фахівці з державних органів та бізнесу.