שלטים באולמות הנוסעים ברכבת ישראל הורו אמש (רביעי) לצאת במהירות מהתחנות וללכת למקלטים: "הרכבת התחתית אינה בטוחה כרגע". ברכבת ישראל הודיעו כי מדובר במתקפת סייבר.

ברכבת הבהירו כי מדובר באירוע נקודתי בשתי תחנות, אחרי שהסתיימה בהן תנועת הרכבות. הפריצה הופיעה על שלטים במעברים בשתי התחנות הללו ונמצאת בטיפול.
מרכבת ישראל נמסר זמן קצר אחרי מתקפת הסייבר כי "בדקות האחרונות נרשמו שיבושים בפעילות שלטי הפרסום והמידע באולמות הנוסעים בתחנות רכבת בודדות ולכן הופסקה זמנית פעילות השלטים. צוותי רכבת ישראל פועלים אל מול הספקים הרלוונטיים לצורך בירור מקור התקלה ותחקורה. מדובר על רשת חיצונית שאיננה קשורה לתשתיות הרכבת החיוניות. אין חשש לפגיעה בתשתית חיונית או במסכי המידע הרכבתיים ברציפים (PIS)".