За словами начальниці Державного центру кіберзахисту, систему продажу квитків АТ Укрзалізниця атакували кіберзловмисники з використанням тактик, технік і процедур, які характерні для російських спецслужб. Вони використали шкідливе програмне забезпечення, спеціально створене для цієї атаки. Вже вдалося відновити 90% пасажирських онлайн-сервісів, а роботи з відновленням сервісів для вантажовідправників тривають і планують завершити у першій декаді квітня. У цьому процесі допомагають ІТ-фахівці державних органів і бізнесу, а також вживаються додаткові заходи кібербезпеки для запобігання подібним атакам.