Am 25. und 26. Oktober 2023 hatten Hacker Zugriff zu den Systemen von Advarra, einem Unternehmen in der Medizinbranche. ALPHV, die sich ggü. DataBreaches.net zu dem Vorfall bekannten, erbeuteten nach eigenen Angaben über 120 GB an Daten.
Dies gelang ihnen laut Advarra, indem sie die Zugangsdaten eines Advarra-Mitarbeiters zu anderen Webseiten benutzten, um sich dessen Telefonnummer zu beschaffen und diese zu missbrauchen, um in das System seines Arbeitgebers einzudringen.
ALPHV hingegen behauptet, mithilfe eines kompromittierten E-Mail-Accounts eines Führungsmitglieds der Firma an die Daten gekommen zu sein. ALPHV behauptet zudem, von einem weiteren Mitarbeitenden beleidigt worden zu sein und erklärt, dessen Familie mit erbeuteten sensiblen Informationen kontaktiert zu haben.