Bei Sun Pharmaceutical Industries kam es am 2. März 2023 zu einer Cyberattacke. Laut Unternehmen ist dabei eine unbekannte Ransomwaregruppe in interne Systeme eingedrungen und konnte personenbezogene Daten und unternehmensbezogene Informationen erlangen. Des Weiteren sollen die Täter den Betriebsablauf gestört haben.
Am 27. März 2023 bekannte sich die ALPHV, bzw. die BlackCat Ransomwaregruppe zu dem Vorfall und gab an, 17 TB an Daten erlangt zu haben. Außerdem behaupteten die Cyberkriminellen weiterhin Zugriff zum internen System des Unternehmens zu haben, obwohl dieses behauptete, alle betroffenen Server isoliert zu haben und dabei ist diese neu aufzusetzen.
Die erlangten Daten umfassen laut der Ransomwaregruppe unter anderem über 1.500 Dokumente wie Führerscheine über US-Angestellte des Unternehmens sowie weitere Dokumente über Mitarbeiter in Indien und Europa und Kunden des Unternehmens. Die Gruppe hat als Beweis für den tatsächlichen Besitz der Daten Screenshots hochgeladen, die US-Führerscheine und Dateiverzeichnisse zeigen.