روز جمعه ۱۸ تیر، هکرها اعلامیه‌هایی دروغین درباره به تعویق افتادن حرکت قطار‌ها و لغو سفرها را روی تابلوهای اطلاعات ایستگاه‌های سراسر ایران ارسال کردند. چندین اطلاعیه که روی آنها نوشته شده بود: «تاخیر طولانی مدت به دلیل حمله سایبری» یا «لغو شده» منتشر شد. هکرها شماره تلفن دفتر علی خامنه ای، رهبر جمهوری اسلامی را روی تابلو اعلانات گذاشتند و از مسافران خواستند برای درخواست اطلاعات به آنجا بروند. خبرگزاری فارس گزارش داده بود که قطارها کنترل سیستم ردیابی الکترونیکی خود را از دست داده‌اند. علاوه بر این، این خبر تصریح کرد که هک سیستم راه‌آهن منجر به «هرج و مرج بی سابقه» در ایستگاه‌های قطار شد. بر این اساس، ورودی‌ها و خروجی‌ها، مراکز خرید بلیط، خدمات الکترونیک باری و مسافری و وب‌سایت شرکت راه آهن نیز حوالی غروب جمعه دچار اختلال شده بودند. با این حال، بعداً این خبرگزاری این اطلاعات را حذف کرد و از قول صادق سکری، سخنگوی شرکت راه آهن دولتی تأکید کرد که این حمله مشکلی در سیستم ایجاد نکرده است. تاکنون هیچ گروهی مسئولیت این اقدام را به عهده نگرفته است