یک سیستم خبری نیمهرسمی اعلام کرد که سیستم راهآهن در روز جمعه 18-04-1400 مورد حمله سایبری قرار گرفت که در این حمله هکرها با ارسال پیامهای جعلی درباره تاخیر یا کنسلی قطارها در صفحه نمایش ایستگاههای سراسر کشور اطلاعات جعلی ارائه کردند. مهاجمان پیامهای مانند “تاخیر طولانی بهدلیل حمله سایبری” یا “لغو شده” را بر روی تابلوها ارسال کردند.
خبرگزاری فارس گزارش داد که این حمله سایبری منجر به هرجومرج بیسابقه در ایستگاههای راهآهن ایران شد. هیچ گروهی تا به حال مسئولیت این اتفاق را بر عهده نگرفته است. در اوایل روز جمعه فارس اعلام کرد که قطارها در سراسر کشور سیستم ردیابی الکترونیکی خود را از دست دادهاند اما در آن زمان مشخص نبود که این یک حمله سایبری است.
فارس ساعاتی بعد خبر خود را حذف کرد اما سعید رسولی پس از آن با صدور بیانیهای اختلال در گرافهای راهآهن ایران را تایید و اعلام کرد مانیتورهای اطلاعرسانی راهآهن تا اطلاع ثانوی و رفع مشکل از سوی این ارگان خاموش شده است.
ایران پس از آن که ویروس استاکسنت باعث قطع هزاران سانتریفیوژ ایرانی در سایتهای هستهای در اواخر دهه 2000 شد، بیشتر زیرساختهای خود را از اینترنت جدا کرد.