عصر جمعه ۱۸ تیرماه خبرگزاری فارس گزارش داد به دنبال اختلال سراسری در سیستم‌های کامپیوتری شرکت راه‌آهن که احتمالا به دلیل حمله سایبری است، فعالیت صدها خطوط قطار به تعویق افتاده و حتا لغو شده است.
به گزارش فارس، ورودی‌ها و خروجی‌ها، مراکز خرید بلیت، خدمات الکترونیک باری و مسافری و وبسایت شرکت راه‌آهن نیز دچار اختلال شدند. «فارس» همچنین نوشت که «این واقعه منجر به هرج و مرج بی‌سابقه‌ای در ایستگاه‌های قطار سراسر کشور شده است.»
ساعاتی بعد خبرگزاری فارس این خبر را حذف کرد و از قول سعید رسولی معاون وزیر راه و شهرسازی نوشت «ساعاتی قبل در سیستم بازرگانی راه‌آهن اخلالی مشاهده شد که تیم فنی حوزه فناوری راه‌آهن در حال بررسی و رفع اشکال است.» رسولی با اینکه گفت موضوع «در حال بررسی و رفع اشکال است» اما چنین ادامه داد: «در حال حاضر سیر قطار ها به صورت عادی در حال انجام است و ایستگاه های راه آهن در آرامش کامل طبق برنامه مسافران را به مسیرها و مقصد مورد نظر جابجا می‌کنند و سفرها در حال انجام است!»
معاون وزیر راه و شهرسازی حتا تاکید کرد: هیچ مشکلی در حوزه سیر ایمن قطارها و اعزام قطارهامسافری و باری نداریم.»
خبرگزاری فارس اما در ادامه گزارش خود نوشت: «در حال حاضر گراف قطارها به صورت دستی در حال انجام است و مانیتورهای اطلاع‌رسانی حرکت قطارها تا رفع مشکل، از سوی راه آهن خاموش شده است!»
در این میان، گروهی به نام «گنجشک درّنده» به رسانه‌های مختلف از جمله کیهان لندن ایمیلی ارسال و اعلام کرده است: «گروه ما با نام «گنجشک درّنده» مسئولیت این حمله سایبری را همانطوری که خبرگزاری فارس گزارش داده است به عهده می‌گیرد. هدف ما از این حمله سایبری در حین حفظ امنیت هموطنان اعلام انزجار از سوء استفاده و ظلمیست که وزارتخانه‌ها و سازمان‌های دولتی به ملت روا می‌دارند. سازمان‌هایی که بجای خدمت به ملت، به پولشویی جهت خدمت به رژیم روی آورده و حق ملت ایران را پایمال می‌کنند.»
«گنجشک درّنده» همزمان با اعلام بر عهده گرفتن مسئولیت این حمله سایبری، کانال تلگرام و اکانت توئیتری خود را نیز راه‌اندازی کرده است. ارسال کنندگان ایمیل مربوطه در توضیح گروه خود نوشته‌اند: «کوچک مانند گنجشک اما درّنده مانند عقاب!»
