Play is a ransomware group known for double-extortion tactics: it steals sensitive data before encrypting networks and threatens to publish the stolen information if the ransom is not paid.
La presunta extorsión y publicación de datos de C.A. Cervecería Regional fueron atribuidas a Play en fuentes públicas de diciembre de 2022. Una nota informó que el listado apareció el 18 de diciembre y que el 26 de diciembre Play publicó datos que afirmó provenían de la empresa; dos rastreadores observaron el objetivo el 22 de diciembre. No se localizó confirmación pública de la empresa, evidencia técnica del acceso o cifrado, autenticación independiente de datos, categorías o volumen verificables, interrupción operativa ni pérdidas. El registro documenta un reclamo público, no un compromiso confirmado.