Viele waren überrascht, als der Bundesstaat Minnesota berichtete, dass über dreißig seiner Wasserversorgungsanlagen einem „koordinierten Cyberangriff“ ausgesetzt waren. Einige Tage später warnte das Bundeskriminalamt davor, dass Cyberangriffe in sieben Staaten gemeldet worden seien und „einige dieser Aktivitäten die Wasserbetriebsabläufe beeinträchtigt hätten“. Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) untersuchte mutmaßlich eine mögliche Verbindung zu den Minnesota-Angriffen mit dem Iran, so US-Medien. Die CISA äußerte sich jedoch nicht zu den Vorwürfen.
Cyber-Experten vermuteten, dass der Angriff von Teheran aus initiiert worden war. Morgan Wright, ein ehemaliger Berater des US-Außenministeriums, erklärte, dass solche Angriffe üblicherweise Nordkorea oder den Iran zugeschrieben wurden. Er betonte, dass diese Akteure die höchsten Positionen in den Listen der fähigen Nationen besetzten und den Wunsch hatten, solche Maßnahmen zu ergreifen. US-Ermittler untersuchten zudem, ob die Hacker als iranisch agierende Gruppe vorgaben, um inmitten des Konflikts zwischen den Vereinigten Staaten und dem Iran weitere Meinungsverschiedenheiten zu säen.
Die Trump-Administration selbst involvierte sich in einen Informationskrieg und es sei unwahrscheinlich gewesen, dass sie zugab, dass der Iran in die Wasserinfrastruktur der Vereinigten Staaten eingedrungen sei, selbst wenn dies bestätigt worden wäre. Im Kabinettgespräch lastete der Präsident den „groben Inkompetenz“ der Minnesota-Beamten, einschließlich des Gouverneurs Tim Walz, für den Wasserangriff. Walz erwiderte, dass der Präsident wisse, wer für den Angriff verantwortlich sei und wisse, dass auch andere Staaten betroffen waren.
Der Iran äußerte sich zu diesen Vorfällen nicht, obwohl Teheran in der Vergangenheit wiederholt die Beteiligung an anderen Cyberangriffen, darunter auf Wasserversorgungssysteme, Wahlkämpfe und Krankenhäuser, bestritt. Ein Sprecher des iranischen Außenministeriums erklärte damals, dass der Iran „keine gefährlichen Maßnahmen im Cyberspace auf seiner Agenda habe und solche Schritte nicht unterstütze“. Experten wiesen darauf hin, dass die Zuweisung der Verantwortung erschwert werde, da Gruppen, die zwar dem Iran nahestanden, aber außerhalb des Landes operierten, für die Angriffe verantwortlich sein konnten. Solche Taktiken boten den Tätern eine plausible Leugnung der Schuld.
Ein Großteil der iranischen Cyberangriffe auf die USA und Israel wurde von einer Gruppe namens Handala durchgeführt, wie BBC Verify feststellte. Das Justizministerium der USA verband diese Gruppe extern mit dem iranischen Ministerium für Geheimdienst und Sicherheit. Handala wurde bereits früher vorgeworfen, persönliche Daten und E-Mails zugänglich gemacht zu haben. Die jüngste Cyberoperation von Handala zielte auf eine Wasseranlage in Kalifornien ab, als Reaktion auf einen Angriff auf die iranische Wasserinfrastruktur.
Die größte Gefahr der Angriffe lag nicht in der direkten Gefährdung der Wasserversorgung selbst, sondern in der Erosion des öffentlichen Vertrauens in die Sicherheit der Wasserversorgung. Experten betonten, dass die Angriffe das Vertrauen in die Regierung untergruben, die grundlegende Dienstleistungen in einer zutiefst gespaltenen Gesellschaft zu erbringen könne. Es konnte nicht ausgeschlossen werden, dass iranische Hacker irgendwann die Wasserversorgung der USA gefährden würden, indem sie schädliche Chemikalien verteilten oder Anlagen lahmlegten. Die US-Behörden empfahlen, Wasseranlagen unverzüglich vom Internet zu entfernen und Passwörter zurückzusetzen, um Angriffe sofort zu verhindern. Es blieb die Aufgabe der Regierung, die Sicherheit dieser Systeme durch Modernisierung und Aufwertung der Schutzmaßnahmen zu gewährleisten.