← Bumalik sa listahan

Mga "starbuck " na sinalakay ng mga hacker: 10GB source code at mga solido ng makina ng kape na tumatagas

itadol5j

Ang biglang seguridad ay nagbababala.

Kamakailan, isang pangalan Anino Byt3s Sinasabi ng mga hacker na matagumpay nilang nibak ang sistema ng imbakan ng ulap ng Starbucks at ninakaw ito.Sensitive data hanggang 10GBKasama ang mga proprietary source code, mga coal machine solid at global management tool. Ang pangyayari ay minsan pang nagbigay ng babala sa seguridad ng ulap ng korporasyon.

Naabot ang Katiwasayan ng mga BituinTala ng data na tumatagas: 10GB sensitibong impormasyon

Overview ng mga pangyayari

Pagsalakay sa DivisionShadow Byt3s (member BlackVortex1)
Mga BiktimaMga "starbuck "
Pagtuklas ng datos10 GB
Inatake ang pasukan.Mapormal na imbakan ng Amazon S3 (sbux-assets)
Uri ng DataPinagmumulan ng kodigo, firmware, intelektuwal na pag - aari
Patay na Dahilan sa pangingikil5 Abril 2026 1700
KamahalanMalubha

• Pag - aalis ng mga detalye sa datos

Ayon sa mga sampol na inilathala ng mga organisasyon ng hacker, ang mga impormasyong nasisipsip ay nahahati sa apat na pangunahing kategorya, lahat mula sa S3 imbakang tambol na tinatawag na “sbux-assets”:

1. Mga solido ng makina ng kape at teknolohiya ng pagpapatakbo

  • Mastrena II Italyanong makinang kape: kontrolin ang lohikal na code, kasama na ang touch screen interface at step-by-stecure
  • Sistemang Siren / Blue Sparq controllerHexadecimal solidware file para sa core hardware controller
  • Ang mga freshBlend ay awtomatikong umiinom: Proprietary code at paketeng UI, kabilang ang ratio ng mga sangkap at primitibong lohika
  • Step-up electric configurationStepper 050 Board X.hex atbp. control file

2. Global management at internasyunal na software

  • Global management UI(Bagong Web UI): Pangunahing instrumento para sa pangangasiwa ng mga makina sa lahat ng rehiyon ng World Board
  • Inventory management portal (b4-inv/): Pagsubaybay sa pangglobong imbentaryo ng hardware, supply chain logistics at supply orders
  • Gamit sa pagsubaybay: Mag - download at mag - download ng impormasyon para sa mga teknisyan upang subaybayan ang kalusugan at paggawa ng makina

3. Pag - unlad ng kapaligiran at kodigo ng pinagmulan

  • JavaScript: API endpoint na may matigas na ekwasyon, panloob na serbisyo URL at lohikang mapagkakatiwalaan
  • Larawan ng Pinagmumulan ng SCS: Istilong kodigo ng pinagmulan para sa pangangasiwa sa interface
  • Pinagmulan ng Map File (.map): Ang mga kodigo ng produksiyon na may copress ay maaaring ibalik sa madaling basahing mga format ng tao
  • Ang developer backup at shire file checking.: ay maaaring may kasamang temporary voucher o panloob na nota

4.

  • Mga larawan ng panloob na mga empleado at personal na impormasyon
  • High-resolution Starbucks corporate brands
  • Tagapagtustos ng Kapareha: Blue Sparq

• Panganib ng Maximum: pagkalantad sa teknolohiya ng pagpapatakbo (OT)

Ang pinakamapanganib na bahagi ng tulo na ito ay angPag - opera ng teknolohiya (OT) solidwareAng pagkalantad. Ang hexadecimal file ng tagapamahagi ng inumin, ang Italyanong makina ng kape at ang awtomatikong istasyon ng inumin ay kumakatawan sa eksklusibong pagkontrol sa lohika ng pisikal na kagamitan na ginagamit sa sampu - sampung libong tindahan ng Starbucks Gate sa buong daigdig.

Kung ang mga impormasyong ito ay mahulog sa maling mga kamay, ang mga ito ay maaaring humantong sa:

Panipulasyon ng hardware

Masamang binago ang tumatakbong mga parametro ng makinang kape

Pagtutustos ng chain attack

Pinupuntiryang pagsalakay sa kagamitang Starbucks

• Pagbaligtad ng inhinyeriya

Ang mga partidong nag - e - Competing ay nag - aanalisa ng awtomatikong mga teknolohiya