Starbucks hyökkäsi hakkerit: 10GB lähdekoodi ja kahvikone kiinteät vuoti

Hätäturvahälytys.

Äskettäin yksi nimi ShadowByt3s Hakkerit väittävät hakkeroineen Starbucksin pilvivaraston ja varastivat sen.Herkkät tiedot 10GB:iin astiSisältää omat lähdekoodit, kahvikoneen kiinteät ja globaalit hallintatyökalut. Tapaus aiheutti jälleen hälytyksen yrityspilven turvallisuudesta.

---

Yleiskatsaus tapahtumiin

Hyökkäysosasto	ShadowByt3s (BlackVortex1)
Uhrit	Starbucks
Tiedonhaku	10 GB
Hyökätkää sisäänkäynnille.	Amazon S3-varaston epämuodostunut (sbux-assets)
Tietotyyppi	Lähdekoodi, firmware, henkinen omaisuus
Määräaika kiristämiselle	huhtikuuta 2026 1700
Laajuus	Vakava

---

• Tietojen luovuttaminen

Hakkeriorganisaatioiden julkaisemien näytteiden mukaan vuotaneet tiedot on jaettu neljään pääryhmään, kaikki S3-muistirummuista, joita kutsutaan 'sbux-aseteiksi':

1. Kahvikone kiinteät ja käyttötekniikka

• Mastrena II italialainen kahvinkeitin: ohjata loogista koodia, mukaan lukien kosketusnäyttörajapinta ja askel askeleelta asetus
• Siren System / Blue Sparq -ohjainHeksadesimaalinen solidware-tiedosto ydinlaitteiston ohjaimelle
• FreshBlendit automaattiset juoma-asemat: oma koodi ja käyttöliittymäpaketti, mukaan lukien ainesosien suhde ja hinnoittelulogiikka
• Asteikon sähköinen konfiguraatioStepper 050 Board X.hex jne.

2. Maailmanlaajuinen hallinta ja sisäinen ohjelmisto

• Globaali hallinta UI(Uusi Web UI): Keskitetty väline koneiden hallintaan kaikilla maailman hallituksen alueilla
• Inventaarionhallintaportaali (b4-inv/): Maailmanlaajuisen laitteistovaraston, toimitusketjun logistiikan ja toimittajien tilausten seuranta
• Toiminnan seurantaväline: Loki lataa ja datan lataustyökalu teknikoille seurata koneen terveyttä ja suorituskykyä

3. Ympäristön ja lähdekoodin kehittäminen

• JavaScript: API päätepiste kova koodaus, sisäinen palvelun URL ja todennus logiikka
• SCSS-lähdekooditiedosto: Tyylilähdekoodi käyttöliittymän hallintaan
• Lähdekarttatiedosto (.map): Painetut tuotantokoodit voidaan palauttaa ihmisten luettavaan muotoon
• Kehittäjä varmuuskopio ja jännitystiedosto Check.: voi sisältää väliaikaisia arvoseteleitä tai sisäisiä kehittäjän muistiinpanoja

4. Visual ja brändi varat

• Kuvia sisäisistä työntekijöistä ja henkilötiedoista
• Starbucks-konsernin liiketoimintamalli
• Kumppanitoimittaja: Blue Sparq

---

• Suurin riski: altistuminen käyttöteknologialle (OT)

Vuodon vaarallisin osa on...Käyttöteknologia (OT) solidwarePaljastus. Juomien jakelijan, italialaisen kahvikoneen ja automaattisen juoma-aseman heksadesimaalitiedosto edustaa kymmenissä tuhansissa Starbucks Gaten myymälöissä käytettävien fyysisten laitteiden yksinomaista valvontalogiikkaa.

Jos nämä tiedot joutuvat vääriin käsiin, ne voivat johtaa:

---