مقام‌های وزارت ارتباطات ایران که شامگاه شنبه از «دفع» حمله گسترده سایبری خبر داده بودند، صبح یکشنبه اعلام کردند «موج دوم» این حملات آغاز شده است.
حمید فتاحی، مدیرعامل شرکت زیرساخت، روز یکشنبه به شبکه خبر گفت: «حمله بی‌سابقه سایبری» روز شنبه با «میلیون‌ها آی‌پی داخل کشور» دفع شد اما «موج دوم این حملات امروز آغاز شده است».
روز شنبه گزارش‌هایی درباره اختلال در اینترنت منتشر شد و وبسایت نت‌بلاکس تأیید کرد که ارتباط اینترنتی در ایران پیش از ظهر شنبه به ۷۵ درصد کاهش یافته است.
شماری از کاربران شبکه‌های اجتماعی درباره دلیل این اختلال ابراز تردید کرده و گفته‌اند قطعی اینترنت منشأ داخلی دارد و با پرتاب ماهواره «ظفر» که قرار است عصر یکشنبه صورت گیرد مرتبط است. برخی نیز گفته‌اند قطع اینترنت نخستین چاره‌جویی در قبال حمله سایبری بوده است.
جمهوری اسلامی سال‌هاست که درصدد عملی کردن طرحی برای جدا کردن اینترنت داخلی (اینترانت) از اینترنت جهانی است و تا کنون نیز بخش‌هایی از این طرح را با عنوان «شبکه ملی اطلاعات» رونمایی کرده است.