Die Ragnar_Locker Gruppe hat sich zu einem Ransomware-Angriff Ende Dezember 2022 nach vorherigen Medienberichten über den Vorfall des Azienda Ospedaliera di Alessandria Krankenhauses öffentlich bekannt. Demnach waren die Angreifer seit dem 28. November 2022 im System und kontaktierten das Krankenhaus am 20. Dezember 2022.
Bei dem Angriff wurden Patientenakten von mehreren hunderttausend Leuten gestohlen. Die Gruppe droht bei Nichtzahlung eines Lösesgeldes in unbekannter Höhe an, die Daten, die einen Umfang von 1 TB haben, zu veröffentlichen.
Nach weiteren Angaben hatten die Angreifer auch noch Tage nach dem Kontaktaufbau zu dem Krankenhaus genügend Zugriff auf die Server, um den gesamten Betriebsablauf lahmzulegen, was sie jedoch nicht taten. Zum Beweis der Legitimität der erlangten Daten wurde eine kleine Menge an Daten bereits veröffentlicht.