Personlige oplysninger om op mod 470.000 kunder siges at være indhentet af hackerne, herunder oplysninger om forsikringer og bankkonti.
Den russiske hackergruppe har taget ansvaret for angrebet og hævder at have 750 gigabyte data fra Southern Water. Disse vil blive lækket, hvis løsesummen ikke bliver betalt.