Starbucks atacado por hackers: código fuente 10GB y sólidos de máquina de café filtrados

Alerta de seguridad de emergencia.

Recientemente, un nombre ShadowByt3s Los hackers dicen que hackearon el sistema de almacenamiento en la nube de Starbucks y lo robaron.Datos sensibles hasta 10GBIncluye códigos de fuente patentados, sólidos de máquina de café y herramientas de gestión global. El incidente volvió a sonar la alarma por la seguridad de la nube corporativa.

---

Panorama general de los acontecimientos

División de Ataque	ShadowByt3s (miembro BlackVortex1)
Víctimas	Starbucks
Descubrimiento de datos	10 GB
Ataque la entrada.	Almacenamiento malformed Amazon S3 (sbux-assets)
Tipo de datos	Código fuente, firmware, propiedad intelectual
Fecha límite para la extorsión	5 abril 2026 1700
Extent	Graves

---

• Divulgación de datos

Según muestras publicadas por organizaciones hacker, los datos filtrados se dividen en cuatro categorías principales, todas de los tambores de almacenamiento S3 llamados “sbux-assets”:

1. sólidos de máquina de café y tecnología de operación

• Mastrena II cafetera italiana: controle el código lógico, incluyendo la interfaz de pantalla táctil y configuración paso a paso
• Siren System / Blue Sparq controladorArchivo de solidware hexadecimal para el controlador de hardware núcleo
• FreshBlends estaciones de bebida automática: Código patentado y paquete UI, incluyendo ratio de ingredientes y lógica de precios
• Configuración eléctricaStepper 050 Board X.hex, etc. archivo de control

2. Gestión mundial y software interno

• Gestión global UI (Nueva UI Web): Instrumento centralizado para la gestión de máquinas en todas las regiones de la Junta Mundial
• Portal de gestión de inventarios (b4-inv/): Seguimiento de inventario mundial de hardware, logística de la cadena de suministro y pedidos de proveedores
• Instrumento de vigilancia operacional: Carga de registros y herramienta de descarga de datos para técnicos para monitorear la salud y el rendimiento de las máquinas

3. Desarrollo del medio ambiente y código fuente

• JavaScript: Terminal API con codificación dura, URL de servicio interno y lógica de autenticación
• SCSS Source File: Código fuente de estilo para gestionar la interfaz
• Fuente Map File (.map): Los códigos de producción comprimidos se pueden restaurar a los formatos legibles humanos
• Copia de seguridad para desarrolladores y archivos de suspense Check.: puede incluir vales temporales o notas internas del desarrollador

4. Bienes visuales y de marca

• Imágenes de empleados internos y datos personales
• Activos de marca corporativa Starbucks de alta resolución
• proveedor de socios: Blue Sparq

---

• Riesgo máximo: exposición a la tecnología operativa (OT)

La parte más peligrosa de esta fuga esTecnología de funcionamiento (OT) solidwareLa exposición. El archivo hexadecimal del distribuidor de bebidas, la máquina de café italiana y la estación de bebida automática representa la lógica de control exclusiva del equipo físico desplegado en decenas de miles de tiendas Starbucks Gate en todo el mundo.

Si estos datos caen en las manos equivocadas, pueden conducir a:

---