مرکز ملی فضای مجازی در ایران که به فرمان علی خامنه‌ای، رهبر جمهوری اسلامی، زیر نظر شورای عالی فضای مجازی تشکیل شده‌ است دوشنبه ۶ تیر خبر حمله سایبری به سامانه‌های فن‌آوری اطلاعات فولاد ایران را تأیید کرد. روابط عمومی این مرکز در اطلاعیه‌ای گفته است که «حمله سایبری دشمنان خارجی» در ساعت ۶ و ۳۰ دقیقه صبح دوشنبه رخ داد و «بخش‌هایی از فولاد هرمزگان و خوزستان نیز دچار اختلال در تولید شد که به سرعت سیستم‌های امنیتی نسبت به مهار و دفع آثار حمله سایبری مذکور اقدام کردند». همچنین این مرکز حمله به سایر مراکز را تأیید نکرد و گفت جزئیات فنی حمله سایبری بعداً اعلام خواهد شد. گروه هکری «گنجشک درنده» که پیش‌تر سامانه کارت سوخت و شرکت راه‌آهن ایران را هک کرده بود روز دوشنبه با انتشار ویدئو و اسنادی اعلام کرد که به «شرکت فولاد خوزستان، شركت فولاد مبارکه اصفهان و شرکت فولاد هرمزگان» حمله سایبری کرده است. کانال اطلاع‌رسانی مجتمع فولاد خوزستان، ساعتی بعد از توقف خط تولید این مجتمع به دلیل حمله سایبری خبر داد اما امین ابراهیمی، مدیرعامل شرکت فولاد خوزستان در مصاحبه با خبرگزاری فارس وابسته به سپاه پاسداران لین خبر را تأیید نکرد. دلیل حمله سایبری، تسلط بسیج و سپاه بر صنایع فولاد و ادامه فعالیت آن‌ها «علی‌رغم تحریم‌های بین المللی» عنوان شد.