Ransomwaregroep Emperador claimt dat het 3,9 GB aan data van bierbrouwer AB InBev heeft gestolen uit Azure-cloudopslag, met onder meer interne e-mails, toegangslogs en PKI-certificaten. De groep eist losgeld in bitcoin; AB InBev heeft de claim niet bevestigd en onderzoekt volgens RetailDetail een mogelijke cyberaanval.
3,9 GB
bedrijfsdata, volgens de hackers
329.244
social-listening meldingen, geclaimd
25 oktober 2026
datum van de claim
Wat is er gebeurd bij AB InBev?
Emperador plaatste AB InBev op 25 oktober 2026 om 03:22 uur UTC op zijn lekwebsite. Cyberbeveiligers Rescana en CybersecurityNews melden een losgeldeis van 1 miljoen dollar in bitcoin, maar RetailDetail noemt juist een bedrag van 10 miljoen dollar, omgerekend 8,9 miljoen euro. AB InBev bevestigt de aanval niet en onderzoekt volgens RetailDetail een mogelijke cyberaanval.
Volgens de hackers gaat het om 329.244 social-listening meldingen, 2.510 interne e-mails van dochterbedrijven, ongeveer 19.000 toegangslogs, gegevens uit het GBS-portaal, interne PKI-certificaten en 3,2 GB aan bestanden uit Azure-opslag. In totaal zou het om 3,9 GB aan data gaan.
Rescana noemt Emperador een financieel gemotiveerde ransomwaregroep die eind 2026 opdook en sindsdien bedrijven trof in sectoren als voeding, industrie, retail en zorg, met slachtoffers in onder meer de Verenigde Staten, Brazilië, Duitsland en België. Analisten zien geen bewijs dat systemen versleuteld zijn of dat de bierproductie is verstoord: de gestolen data lijkt vooral niet-productieomgevingen te betreffen.
Ben ik getroffen door het datalek bij AB InBev?
Er zijn geen aanwijzingen dat klantgegevens in de claim zitten. Het gaat om interne bedrijfsdata, zoals e-mails tussen dochterbedrijven en toegangslogs van interne systemen.
Of specifieke AB InBev-merken in Nederland of België, zoals Jupiler, Hoegaarden of Leffe, hierdoor geraakt zijn, is niet bekend.
Wat kunnen criminelen met de gegevens van AB InBev?
Toegangslogs en portaalgegevens kunnen criminelen helpen om te zien hoe interne systemen zijn opgebouwd, wat gerichte phishingmails naar medewerkers of zakenpartners geloofwaardiger maakt.
Interne e-mails tussen dochterbedrijven kunnen gebruikt worden om berichten te maken die net echt lijken, bijvoorbeeld namens een collega of leverancier.
PKI-certificaten zijn volgens CybersecurityNews vooral publieke sleutels. Zonder de bijbehorende privésleutel kunnen aanvallers zich daarmee niet zomaar voordoen als een vertrouwde dienst.
Wat moet je nu doen na het datalek bij AB InBev?
Gewone klanten van AB InBev-merken hoeven nu niets te doen, omdat er geen klantgegevens in de claim worden genoemd.
Werk je bij AB InBev of een partnerbedrijf, wees dan extra alert op e-mails die verwijzen naar interne systemen of toegangslogs.
- Wees alert op e-mails die zich voordoen als AB InBev of een partnerbedrijf en vragen om gevoelige informatie.
- Klik niet zomaar op links of bijlagen in berichten die verwijzen naar interne systemen of toegangslogs.
- Volg officiële kanalen van AB InBev voor updates over het onderzoek.
Wat zegt AB InBev over het datalek?
AB InBev heeft de claim van Emperador niet bevestigd. Volgens RetailDetail onderzoekt het bedrijf een mogelijke cyberaanval, maar is nog niet duidelijk of de hackers daadwerkelijk alle data bezitten die ze claimen.
Op het moment van publicatie blijft de claim van Emperador onbevestigd, en heeft AB InBev geen publieke bevestiging gegeven.
Rescana, dreigingsanalisten, verklaring in eigen rapport
Rescana meldt dat de dataset zich vooral op niet-productiesystemen lijkt te richten en dat er geen publieke bevestiging van AB InBev is.
Wie zit achter de aanval op AB InBev?
Emperador dook volgens Rescana pas eind 2026 op en trof sindsdien bedrijven in sectoren als voeding, industrie, retail en zorg, met slachtoffers in onder meer de Verenigde Staten, Brazilië, Duitsland en België.
Eerder op CyberInsider
Wat te doen bij een datalek?
Wat weten we nog niet?
- Of het losgeld 1 miljoen of 10 miljoen dollar bedraagt.
- Of de hackers echt toegang hadden tot de Azure-opslag van AB InBev.
- Hoeveel mensen of klanten door het lek geraakt zijn.
- Hoe de aanvallers precies binnenkwamen.
Bronnen: CybersecurityNews, Rescana, RetailDetail EU.