Starbucks angrebet af hackere: 10GB kildekode og kaffemaskine faste stoffer lækket

Nødalarm.

For nylig, et navn ShadowByt3s Hackere hævder, at de hackede Starbucks 'cloud storage system og stjal det.Følsomme data op til 10GBHerunder proprietære kildekoder, kaffemaskine faste stoffer og globalt ledelsesværktøj. Hændelsen igen lød alarm for sikkerheden i virksomhedens cloud.

---

Oversigt over begivenheder

Angrebsafdeling	ShadowByt3s (medlem af BlackVortex1)
Ofre	Starbucks
Indsamling af data	10 GB
Angrib indgangen.	Misdannet Amazon S3 lager (sbux- aktiver)
Datatype	Kildekode, firmware, intellektuel ejendomsret
Frist for afpresning	5. april 2026 1700
Omfang	Alvorlig

---

• Oplysninger om data

Ifølge prøver offentliggjort af hacker organisationer, er de lækkede data opdelt i fire hovedkategorier, alle fra S3 lagertønder kaldet "sbux- aktiver":

1. Kaffemaskinens faste stoffer og driftsteknologi

• Mastrena II Italiensk kaffemaskine: styre den logiske kode, herunder touch screen interface og step-by-step konfiguration
• Siren System / Blue Sparq controllerHexadecimal solidware fil til kernen hardware controller
• FreshBlends automatiske drikkestationer: proprietær kode og UI pakke, herunder forholdet mellem ingredienser og prissætning logik
• Intern elektrisk konfigurationStepper 050 Board X.hex osv. kontrolfil

2. Global styring og intern software

• Global management UI (New Web UI): Centraliseret instrument til styring af maskiner i alle regioner i verden Board
• Inventory management portal (b4-inv /): Sporing globale hardware opgørelse, forsyningskædelogistik og leverandørordrer
• Operationel overvågningsværktøj: Log upload og datadownload værktøj for teknikere til at overvåge maskine sundhed og ydeevne

3. Udvikling af miljø og kildekode

• JavaScript: API endepunkt med hårdt kodning, intern service URL og autentificering logik
• SCSS kildefil: Style kildekode til håndtering af interface
• Kildekort- fil (.map): Komprimerede produktionskoder kan gendannes til menneskeligt læsbare formater
• Udvikler backup og suspendere fil Check.: kan omfatte midlertidige kuponer eller interne udviklernoter

4. Visuelle og brand aktiver

• Billeder af interne medarbejdere og personoplysninger
• Starbucks 'aktiver
• Partner leverandør: Blue Sparq

---

• Maksimal risiko: eksponering for driftsteknologi (OT)

Den farligste del af denne lækage erDriftsteknologi (OT) solidwareEksponeringen. Den hexadecimale fil for drikkevaredistributøren, den italienske kaffemaskine og den automatiske drikkestation repræsenterer den eksklusive kontrol logik af det fysiske udstyr, der anvendes i titusindvis af Starbucks Gate butikker verden over.

Hvis disse data falder i de forkerte hænder, kan de føre til:

---