Personlig information om upp till 470 000 kunder ska hackarna ha kommit över, bland annat uppgifter om försäkringar och bankkonton.
Den ryska hackargruppen har tagit på sig ansvaret för attacken och påstår att de har 750 gigabyte data från Southern Water. Dessa kommer läckas om lösensumman inte betalas.