Die Kommission, welche die US-kanadische Zusammenarbeit für grenzüberschreitende Gewässer koordiniert, bestätigte, Ziel eines Cyberangriffs geworden zu sein. Am 7. September 2023 hatte die Ransomware-Gruppe NoEscape die International Joint Commission (IJC) auf der eigenen Webseite im Darknet als Opfer gelistet.
Angeblich brach die Gruppe in das Netzwerk der Kommission ein und stahl und verschlüsselte 80 GB an vertraulichen Informationen. Dazu sollen viele sensible Daten, wie Verträge, personenbezogene Daten von Mitarbeitenden sowie geologische und finanzielle Informationen gehören.
NoEscape gab der International Joint Commission 10 Tage, um ein Lösegeld zur Entschlüsselung der Daten zu zahlen.