Ifølge lokale medier blev håndholdte radiosendere og såkaldt SDR-udstyr (Software Defined Radio) anvendt til at gennemføre angrebet. Ved at sende en falsk alarmmeddelelse via jernbanens TETRA-netværk blev togets sikkerhedssystemer automatisk aktiveret til at bremse op.
Store sikkerhedsbrister
Den efterfølgende undersøgelse har afsløret alvorlige mangler i togsystemets IT-sikkerhed. Det viste sig, at sikkerhedsparametrene ikke havde været opdateret i 19 år, hvilket gjorde det muligt for den studerende at trænge igennem flere sikkerhedslag.
Hævder det var en fejl
Den 23-årige nægter selv at have haft til hensigt at udføre sabotage. Han hævder i stedet, at det kritiske signal blev sendt ved en fejl.
Sverige
