一个自称“Emperador”的勒索组织在泄露站点上挂出了AB InBev（百威、科罗娜等品牌的制造商）的名字，声称已窃取3.9GB数据，并索要100万美元比特币。这一说法目前尚未得到验证，也没有公司方面确认的消息。

打开网易新闻 查看精彩图片

该条目于2026年10月25日 03:22 UTC被发现。追踪站点把同一天列为估计攻击日期，但这并不能确定任何未授权访问是何时开始的。

按该组织的说法，其掌握的数据包括：

  • 329,244条社交聆听告警
  • AB InBev各子公司合计2,510封企业邮件
  • 19,000条访问日志
  • GBS门户记录

该组织还声称持有内部公钥基础设施证书，以及3.2GB的Azure Blob资产。这些数字描述的是攻击者一方的说法，并非经独立核实的发现。该组织在帖子中写道：“我们持有329,244条AB InBev社交聆听告警”，随后才列出其他记录和付款要求。

Azure资产占了所称数据量的大部分，但帖子没有说明这些资产的内容，也没有说明该组织是如何获取它们的。据Ransomware.live的受害者条目，关于企业邮件和访问日志的说法仍不清晰，帖子既未说明涉及哪类邮件数据，也未证明攻击者仍保有对公司系统的有效访问。

所称的证书泄露需要谨慎解读。微软关于X.509证书的文档说明，证书包含的是公钥，而非私钥。因此，仅凭持有证书并不能证明攻击者可以冒充内部服务或解密受保护的信息。帖子没有说明是否获取了私钥。

Azure方面的说法同样缺少证据：没有受入侵的存储账户，没有泄露的令牌或密钥，也没有具体的软件缺陷。列出Azure文件名，并不能证明微软平台被攻破，也无法解释攻击者是如何进入AB InBev环境的。

另有Cyber Security News对Storm-3168云攻击的报道，记录了服务身份被入侵和存储密钥被收集的情况。这些发现说明了云身份证据为何重要，但不应被归到本次所称事件上。

现有说法不能证明Emperador加密了AB InBev的系统、扰乱了酿造运营或影响了产品分销，也没有提供经核实的受影响人数。把该事件描述为已确认的、具有运营影响的勒索攻击，会超出目前可得的证据。

同样的区分也出现在Cyber Security News关于普华永道数据窃取说法的报道中：泄露站点上的一条记录，不应自动被视为勒索软件已部署的证明。

目前可以支持的进展，只是一项点名AB InBev的勒索声称。要得到确认，需要能证明这些记录真实性、归属、时间和来源的证据，以及对任何未授权访问及其影响的更清晰说明。