Starbucks атакувани от хакери: 10GB код източник и кафе машина твърди теча

Аварийна тревога.

Наскоро, едно име ShadowByt3s Хакерите твърдят, че са хакнали системата на Старбъкс и са я откраднали.Чувствителни данни до 10GBВключително патентовани изходни кодове, твърди машини за кафе и инструменти за глобално управление. Инцидентът отново задейства алармата за сигурността на корпоративния облак.

---

Преглед на събитията

Атакуваща дивизия	ShadowByt3s (член BlackVortex1)
Жертви	Starbucks
Откриване на данните	10 GB
Атакувайте входа.	Неправилно съхранение на Amazon S3 (активи sbux)
Вид данни	Изходен код, фърмуер, интелектуална собственост
Краен срок за изнудване	5 април 2026 1700
Размер	Сериозно.

---

• Разкриване на данни

Според проби, публикувани от хакерски организации, изтеклите данни са разделени на четири основни категории, като всички от S3-те варели за съхранение, наречени "сбукс-афта":

1. Кафе машина твърди вещества и операционна технология

• Mastrena II Италианска кафе машина: контролира логическия код, включително интерфейса на сензорния екран и конфигурацията стъпка по стъпка
• Siren система / Blue Sparq контролерHexadimal твърдия софтуер файл за основния хардуерен контролер
• Прясна смес автоматични питейни станции: патентован код и UI пакет, включително съотношение на съставките и ценова логика
• Стъпкова електрическа конфигурацияSteper 050 Board X.hex и т.н. контролен файл

2. Глобално управление и вътрешен софтуер

• Глобално управление UI(Нов уеб UI): Централизиран инструмент за управление на машини във всички региони на света
• Портал за управление на инвентара (b4-inv/): Проследяване на глобална хардуерна инвентаризация, логистика и поръчки на доставчици
• Инструмент за оперативно наблюдение: Log upload and data download tool for technicals to monitor machine health and performance

3. Развитие на околната среда и изходния код

• JavaScript: API крайна точка с трудно кодиране, вътрешна услуга URL и логика за удостоверяване
• Файл източник на SCSS: Style изходен код за управление на интерфейс
• Файл с изходни карти (.map): Компресирани производствени кодове могат да бъдат възстановени в човешки четими формати
• Разработка архивиране и напрежение файл Проверка.: могат да включват временни ваучери или вътрешни бележки разработчик

4. Визуални и търговски активи

• Изображения на вътрешни служители и лични данни
• Starbucks е дружество с висока разделителна способност на корпоративните марки
• Партньор доставчик: Blue Sparq

---

• Максимален риск: излагане на оперативна технология (OT)

Най-опасната част от този теч еВ твърдо състояниеИзлагането. Шестодесетичното досие на дистрибутора на напитки, италианската кафе машина и автоматичната станция за пиене представлява изключителната контролна логика на физическото оборудване, разгърнато в десетки хиляди магазини Starbucks Gate по целия свят.

Ако тези данни попадне в грешни ръце, те могат да доведат до:

---