Сначала представители РТС говорили о вирусной атаке, а позже поступили сообщения о более вероятном сценарии отказа в обслуживании в результате DoS-атаки. По данным официального пресс релиза, "вирус проник в компьютер, подключенный к тестовой торговой системе через Internet, и "зараженный" компьютер начал генерировать паразитный трафик в очень больших объемах, что привело к перегрузке опорных маршрутизаторов сети РТС. В результате полезный трафик - данные поступающие в торговую систему и из нее - не обрабатывался."