Starbucks von Hackern angegriffen: 10 GB Quellcode und Kaffeemaschine Feststoffe durchgesickert

Sicherheitsalarm.

Vor kurzem, ein Name ShadowByt3s Die Hacker behaupten, sie hätten das Cloud-Speichersystem von Starbucks erfolgreich gehackt und es gestohlen.Sensible Daten bis zu 10 GBEinschließlich proprietärer Quellcodes, Kaffeemaschine Feststoffe und globale Management-Tools. Der Vorfall schlug erneut Alarm für die Sicherheit der Unternehmens-Cloud.

---

Überblick über Ereignisse

Angriffsabteilung	ShadowByt3s (Mitglied BlackVortex1)
Opfer	Starbucks
Entdeckung von Daten	10 GB
Angriff auf den Eingang.	Verfälschte Amazon S3-Speicherung (Sbux-Assets)
Datentyp	Quellcode, Firmware, geistiges Eigentum
Frist für Erpressung	5. April 2026 1700
Umfang	Ernsthaft

---

• Offenlegung von Datendetails

Laut Proben, die von Hacker-Organisationen veröffentlicht wurden, sind die durchgesickerten Daten in vier Hauptkategorien unterteilt, die alle aus den S3-Speichertrommeln stammen, die als "Sbux-Assets" bezeichnet werden:

1. Kaffeemaschinenfestkörper und Betriebstechnik

• Mastrena II Italienische KaffeemaschineSteuerung des logischen Codes, einschließlich Touchscreen-Schnittstelle und Schritt-für-Schritt-Konfiguration
• Sirenensystem/Blue Sparq-ControllerHexadezimale Solidware-Datei für den zentralen Hardware-Controller
• FreshBlends automatische Trinkstationen: proprietärer Code und UI-Paket, einschließlich Verhältnis der Zutaten und Preislogik
• SchaltnetzkonfigurationStepper 050 Board X.hex usw. Kontrolldatei

2. Globales Management und interne Software

• Global Management UI (New Web UI)Zentralisiertes Instrument zur Verwaltung von Maschinen in allen Regionen der Welt Board
• Bestandsverwaltungsportal (b4-inv/): Verfolgung des globalen Hardwarebestands, der Lieferkettenlogistik und der Lieferantenaufträge
• Betriebsüberwachungsinstrument: Log Upload- und Daten-Download-Tool für Techniker zur Überwachung von Maschinenzustand und -leistung

3. Entwicklung der Umwelt und Quellcode

• JavaScriptAPI-Endpunkt mit Hard Coding, interner Service-URL und Authentifizierungslogik
• SCSS-QuellendateiStyle Source Code für die Verwaltung der Schnittstelle
• Source Map File (.map)Komprimierte Produktionscodes können in menschenlesbare Formate wiederhergestellt werden
• Entwickler-Backup und Suspense-Datei überprüfen.: kann temporäre Gutscheine oder interne Entwicklernotizen enthalten

4. Visual und Brand Assets

• Bilder von internen Mitarbeitern und persönliche Daten
• High-Resolution Starbucks Corporate Brand Assets
• Partnerlieferant: Blue Sparq

---

• Maximales Risiko: Exposition gegenüber Betriebstechnologie (OT)

Der gefährlichste Teil dieses Lecks istBetriebstechnik (OT) SolidwareDie Exposition. Die Hexadezimaldatei des Getränkehändlers, der italienischen Kaffeemaschine und der automatischen Trinkstation stellt die exklusive Kontrolllogik der physischen Geräte dar, die in Zehntausenden von Starbucks Gate-Läden weltweit eingesetzt werden.

Wenn diese Daten in die falschen Hände geraten, können sie dazu führen:

---