El grupo de ransomware Emperador afirma haber robado 3.9GB de datos de AB InBev (fabricante de Budweiser y Corona) y exige un pago de 1 millón de dólares en Bitcoin. El presunto ataque fue detectado el 25 de octubre de 2026, aunque la brecha de seguridad aún no ha sido verificada ni confirmada por la empresa.

El grupo de ransomware Emperador afirma haber robado 3,9 GB de datos de AB InBev y exige 1 millón de dólares en Bitcoin, pero la supuesta brecha sigue sin ser verificada, ya que no se ha reportado ninguna confirmación por parte de la empresa.

La reclamación fue descubierta el 25 de octubre de 2026, a las 03:22 UTC. El rastreador indica el mismo día como la fecha estimada del ataque, pero eso no establece cuándo comenzó cualquier acceso no autorizado.

Emperador dice que su colección incluye 329.244 alertas de escucha social, 2.510 correos electrónicos corporativos de diversas filiales de AB InBev, alrededor de 19.000 registros de acceso y registros del portal GBS.

El grupo también afirma poseer certificados internos de infraestructura de clave pública y 3,2 GB de activos de Azure Blob. Estas cifras describen la versión de los atacantes, no hallazgos verificados independientemente.

“Poseemos 329.244 alertas de escucha social de AB InBev”, afirma el grupo en su publicación, antes de enumerar los demás registros y su demanda de pago.

Los activos de Azure representan la mayor parte del volumen de datos reclamado, pero el listado no explica su contenido ni cómo el grupo los obtuvo.

El Ransomware Emperador afirma el robo de datos de AB InBev

Según el listado de víctimas de Ransomware.live, las afirmaciones sobre los correos electrónicos corporativos y los registros de acceso siguen siendo poco claras, ya que la publicación no especifica el tipo de datos de correo implicados ni demuestra que los atacantes mantuvieron un acceso activo a los sistemas de la empresa.

La supuesta exposición de certificados requiere una interpretación cuidadosa. La documentación de certificados X.509 de Microsoft explica que los certificados contienen claves públicas, no claves privadas.

Por lo tanto, poseer solo los certificados no demuestra que un atacante pueda suplantar un servicio interno o descifrar información protegida. El listado no indica si se obtuvieron las claves privadas.

La afirmación sobre Azure carece de evidencia de una cuenta de almacenamiento comprometida, un token o clave expuesta, o un fallo de software específico; además, nombrar archivos de Azure no prueba una brecha en la plataforma de Microsoft ni explica cómo los atacantes accedieron al entorno de AB InBev.

Una cobertura separada sobre el ataque a la nube de Storm-3168 documentó identidades de servicio comprometidas y la recolección de claves de almacenamiento. Esos hallazgos ilustran por qué la evidencia de identidad en la nube es importante, pero no deben atribuirse a este presunto incidente.

La reclamación disponible no establece que Emperador haya cifrado los sistemas de AB InBev, interrumpido las operaciones de elaboración de cerveza o afectado la distribución de productos. Tampoco proporciona un recuento verificado de personas afectadas. Describir el evento como un ataque de ransomware operativo confirmado iría más allá de la evidencia disponible actualmente.

Esa distinción también aparece en los informes sobre la reclamación de robo de datos de PwC, que explican por qué una entrada en un sitio de filtraciones no debe tratarse automáticamente como prueba del despliegue de un ransomware.

Por ahora, lo que tienes es una reclamación de extorsión que menciona a AB InBev. La confirmación requiere pruebas que establezcan la autenticidad, propiedad, antigüedad y fuente de los registros, junto con un relato más claro de cualquier acceso no autorizado y su impacto.