Ataque de francotirador en Metcalf en 2013

Antes del ataque, los responsables cortaron una serie de cables de telecomunicaciones de fibra óptica operados por AT&T . Además, tras el ataque, los investigadores encontraron pequeños montones de rocas cerca del lugar de los disparos, formaciones que pueden utilizarse para explorar posiciones de tiro. ^{[ 7 ] [ 8 ]}

• 00:58 – Los cables de telecomunicaciones de fibra óptica de AT&T fueron cortados no muy lejos de la Ruta 101 de los Estados Unidos,  en las afueras del sur de San José . 
• 1:07  a. m.  – Algunos clientes de Level 3 Communications , un proveedor de servicios de Internet , se quedaron sin servicio. También se cortaron los cables en su bóveda cerca de la subestación Metcalf.
• 1:31  a. m.  – Una cámara de vigilancia que apuntaba a lo largo de una cerca de alambre alrededor de la subestación registró un destello de luz que los investigadores de la oficina del sheriff del condado de Santa Clara creen que fue la señal de una linterna agitada. A esto le siguió el destello de los disparos de rifles y las chispas de las balas que impactaron en la cerca.
• 1:37  a.m.  – PG&E recibió una alarma de los sensores de movimiento en la subestación, posiblemente debido a que balas rozaron la cerca.
• 1:41  a.m.  – El departamento del sheriff del condado de Santa Clara recibió una llamada al 911 informando de disparos, enviada por un ingeniero de una central eléctrica cercana que todavía tenía servicio telefónico.
• 1:45  a. m.  – El primer grupo de transformadores, acribillado a balazos y con una fuga de 52 000 galones estadounidenses (200 000 litros; 43 000 galones imperiales ) de aceite, se sobrecalentó, tras lo cual el centro de control de PG&E, situado a unos 140 km al norte, recibió una alarma de fallo del equipo.    
• 1:50  a. m.  – Otra señal luminosa, captada en vídeo, marcó el final del ataque. Posteriormente se encontraron en el lugar más de 100 casquillos percutidos de 7,62 × 39 mm .
• 1:51  a. m.  – Llegaron los agentes de la ley, pero encontraron todo tranquilo. Al no poder traspasar la valla cerrada con llave y no ver nada sospechoso, se marcharon.
• 3:15  a.m.  – Un trabajador de PG&E llegó para evaluar los daños. ^{[ 7 ]}

El expresidente de la Comisión Federal Reguladora de Energía, Jon Wellinghoff, declaró que expertos militares le informaron que el ataque parecía un "trabajo profesional", y señaló que no se encontraron huellas dactilares en los casquillos vacíos. ^{[ 7 ]} Si bien Wellinghoff describió el ataque como "el incidente de terrorismo interno más significativo que haya afectado a la red eléctrica", un portavoz del FBI declaró que no creían que una organización terrorista fuera la responsable. ^{[ 9 ]}

Henry Waxman , miembro destacado del Comité de Energía y Comercio de la Cámara de Representantes de Estados Unidos , declaró que el ataque fue «un ataque sin precedentes y sofisticado contra una subestación de la red eléctrica con armas de estilo militar. Las comunicaciones se interrumpieron. El ataque causó daños sustanciales. Se tardaron semanas en reemplazar las piezas dañadas. En circunstancias ligeramente diferentes, podría haber habido graves apagones o algo peor». ^{[ 8 ]}