Starbucks napadeny hackery: 10GB zdrojový kód a kávovar pevné unikl

Pohotovost.

Nedávno, jedno jméno ShadowByt3s Hackeři tvrdí, že se úspěšně nabourali do systému úložiště mraků Starbucks a ukradli ho.Citlivé údaje do 10GBVčetně proprietárního zdrojového kódu, pevných kávovarů a nástrojů pro globální správu. Ten incident opět vyvolal poplach kvůli bezpečnosti firemního mraku.

---

Přehled událostí

Útočná divize	ShadowByt3s (člen BlackVortex1)
Oběti	Starbucks
Zjištění údajů	10 GB
Zaútočte na vchod.	Aktiva a pasiva
Typ údajů	Zdrojový kód, firmware, duševní vlastnictví
Lhůta pro vydírání	5. dubna 2026 1700
Rozsah	Vážný

---

• Zveřejnění údajů

Podle vzorků publikovaných hackerskými organizacemi, jsou uniklá data rozdělena do čtyř hlavních kategorií, všechny z S3 úložiště bubnů s názvem "sbux- assets":

1. Kávovar pevné a provozní technologie

• Mastrena II Italský kávovar: ovládání logického kódu, včetně rozhraní dotykové obrazovky a konfigurace step-bystep
• Siren System / Blue Sparq regulátorHexadecimální pevný soubor pro hlavní hardwarový regulátor
• FreshBlends automatické pitné stanice: proprietární kód a balíček UI, včetně poměru složek a cenové logiky
• Výstupní elektrická konfiguraceStepper 050 Board X.hex atd kontrolní soubor

2. Globální řízení a interní software

• Globální management UI (New Web UI): Centralizovaný nástroj pro správu strojů ve všech regionech světové rady
• Portál správy zásob (b4-inv /): Sledování globální hardwarové inventury, logistiky dodavatelského řetězce a objednávek dodavatelů
• Operační monitorovací nástroj: Nástroj pro nahrávání a stahování dat pro techniky pro sledování zdraví a výkonnosti stroje

3. Vývoj životního prostředí a zdrojového kódu

• JavaScript: Konečný bod API s tvrdým kódováním, URL interních služeb a autentizační logikou
• Name: zdrojový kód pro správu rozhraní
• Source Map File (.map): Komprimované výrobní kódy lze obnovit do lidských čitelných formátů
• Vývojář zálohování a pozastavení souboru Kontrola.: mohou zahrnovat dočasné poukazy nebo interní vývojářské bankovky

4. Vizuální a značková aktiva

• Obrázky interních zaměstnanců a osobních údajů
• Aktiva společnosti Starbucks s vysokým rozlišením
• Partner dodavatel: Blue Sparq

---

• Maximální riziko: expozice provozní technologii (OT)

Nejnebezpečnější část tohoto úniku jeProvozní technologie (OT)Odhalení. Hexadecimální soubor distributora nápojů, italský kávovar a automatická pitná stanice představují exkluzivní řídicí logiku fyzického vybavení rozmístěného v desítkách tisíc obchodů Starbucks Gate po celém světě.

Pokud tato data spadají do špatných rukou, mohou vést k:

---