Die weltweit tätige Wohltätigkeitsorganisation wurde am 11. Januar 2024 von der Ransomwaregang Medusa als Opfer auf ihrer eigenen Webseite gelistet. Die Cyberkriminellen hatten die Organisation gehackt und Daten exfiltriert. Laut Water for People wurden nur Informationen, darunter Ausweiskopien, von vor dem Jahr 2021 gestohlen. Der Betrieb von Water for People wurde durch den Cyberangriff nicht beeinträchtigt.
Medusa gibt der Organisation 6 Tage Zeit, um ein Lösegeld in der Höhe von 300.000 USD zu zahlen.