На Хабра помойку, конечно, вменяемые люди не дают ссылок, но раз уж так вышло, что первоисточник там, то можно и
оскоромиться.
Вкратце суть - дыры в РЖД из паблика позволяют гулять по внутренней сети так, как Аркеной по Сити не гулял :)
Виноваты будут, повангую, "коварные преступники", потому что аудит-то безопасности пройден по графику и отчёт уже давно лежит со всеми подписями в сейфе.
Юберизация технического персонала - на марше, с чем РЖД и стоит поздравить.