Mga "starbuck " na sinalakay ng mga hacker: 10GB source code at mga solido ng makina ng kape na tumatagas
Ang biglang seguridad ay nagbababala.
Kamakailan, isang pangalan Anino Byt3s Sinasabi ng mga hacker na matagumpay nilang nibak ang sistema ng imbakan ng ulap ng Starbucks at ninakaw ito.Sensitive data hanggang 10GBKasama ang mga proprietary source code, mga coal machine solid at global management tool. Ang pangyayari ay minsan pang nagbigay ng babala sa seguridad ng ulap ng korporasyon.
Tala ng data na tumatagas: 10GB sensitibong impormasyon
Overview ng mga pangyayari
| Pagsalakay sa Division | Shadow Byt3s (member BlackVortex1) |
| Mga Biktima | Mga "starbuck " |
| Pagtuklas ng datos | 10 GB |
| Inatake ang pasukan. | Mapormal na imbakan ng Amazon S3 (sbux-assets) |
| Uri ng Data | Pinagmumulan ng kodigo, firmware, intelektuwal na pag - aari |
| Patay na Dahilan sa pangingikil | 5 Abril 2026 1700 |
| Kamahalan | Malubha |
• Pag - aalis ng mga detalye sa datos
Ayon sa mga sampol na inilathala ng mga organisasyon ng hacker, ang mga impormasyong nasisipsip ay nahahati sa apat na pangunahing kategorya, lahat mula sa S3 imbakang tambol na tinatawag na “sbux-assets”:
1. Mga solido ng makina ng kape at teknolohiya ng pagpapatakbo
- Mastrena II Italyanong makinang kape: kontrolin ang lohikal na code, kasama na ang touch screen interface at step-by-stecure
- Sistemang Siren / Blue Sparq controllerHexadecimal solidware file para sa core hardware controller
- Ang mga freshBlend ay awtomatikong umiinom: Proprietary code at paketeng UI, kabilang ang ratio ng mga sangkap at primitibong lohika
- Step-up electric configurationStepper 050 Board X.hex atbp. control file
2. Global management at internasyunal na software
- Global management UI(Bagong Web UI): Pangunahing instrumento para sa pangangasiwa ng mga makina sa lahat ng rehiyon ng World Board
- Inventory management portal (b4-inv/): Pagsubaybay sa pangglobong imbentaryo ng hardware, supply chain logistics at supply orders
- Gamit sa pagsubaybay: Mag - download at mag - download ng impormasyon para sa mga teknisyan upang subaybayan ang kalusugan at paggawa ng makina
3. Pag - unlad ng kapaligiran at kodigo ng pinagmulan
- JavaScript: API endpoint na may matigas na ekwasyon, panloob na serbisyo URL at lohikang mapagkakatiwalaan
- Larawan ng Pinagmumulan ng SCS: Istilong kodigo ng pinagmulan para sa pangangasiwa sa interface
- Pinagmulan ng Map File (.map): Ang mga kodigo ng produksiyon na may copress ay maaaring ibalik sa madaling basahing mga format ng tao
- Ang developer backup at shire file checking.: ay maaaring may kasamang temporary voucher o panloob na nota
4.
- Mga larawan ng panloob na mga empleado at personal na impormasyon
- High-resolution Starbucks corporate brands
- Tagapagtustos ng Kapareha: Blue Sparq
• Panganib ng Maximum: pagkalantad sa teknolohiya ng pagpapatakbo (OT)
Ang pinakamapanganib na bahagi ng tulo na ito ay angPag - opera ng teknolohiya (OT) solidwareAng pagkalantad. Ang hexadecimal file ng tagapamahagi ng inumin, ang Italyanong makina ng kape at ang awtomatikong istasyon ng inumin ay kumakatawan sa eksklusibong pagkontrol sa lohika ng pisikal na kagamitan na ginagamit sa sampu - sampung libong tindahan ng Starbucks Gate sa buong daigdig.
Kung ang mga impormasyong ito ay mahulog sa maling mga kamay, ang mga ito ay maaaring humantong sa:
Panipulasyon ng hardware
Masamang binago ang tumatakbong mga parametro ng makinang kape
Pagtutustos ng chain attack
Pinupuntiryang pagsalakay sa kagamitang Starbucks
• Pagbaligtad ng inhinyeriya
Ang mga partidong nag - e - Competing ay nag - aanalisa ng awtomatikong mga teknolohiya