Menurut Axios, peretas telah menargetkan utilitas air dan air limbah di setidaknya 12 negara bagian. Seperti yang dilaporkan ABC News pada hari Selasa, ini merupakan salah satu kampanye siber terkoordinasi yang paling luas yang diketahui terhadap sistem air kota-kota di AS. FBI mengatakan pekan lalu bahwa setidaknya tujuh negara bagian telah mengalami serangan siber yang ditujukan pada sistem yang mengontrol pompa, tekanan air, dan katup, dan beberapa insiden telah menyebabkan operasi yang menurun, termasuk hilangnya tekanan dan banjir. Para pejabat menduga Iran mungkin berada di balik serangan tersebut, meski Presiden Trump mengatakan pada hari Jumat bahwa ia tidak yakin ada serangan siber Iran. CISA menyatakan beberapa wilayah telah kembali ke operasi manual dan mengeluarkan pemberitahuan pencegahan tentang kewajiban merebus air, sementara air di wilayah yang terdampak sejauh ini tetap aman. FBI mengatakan para peretas menargetkan lebih dari 30 sistem air di Minnesota, dan banyak perangkat yang disasar seharusnya tidak terhubung ke internet, tetapi ternyata terhubung, sehingga memungkinkan pelaku menyusup, mengubah kata sandi, dan mengunci pegawai.