Starbucks attaqués par des hackers : fuite de code source de 10 Go et de solides de machine à café

Alerte de sécurité d'urgence.

Récemment, un nom ShadowByt3s Les hackers prétendent avoir piraté avec succès le système de stockage cloud de Starbucks et l'ont volé.Données sensibles jusqu'à 10 GoY compris les codes source propriétaires, les solides de machine à café et les outils de gestion mondiaux. L'incident a encore une fois sonné l'alarme pour la sécurité du cloud d'entreprise.

---

Aperçu des événements

Division des attaques	ShadowByt3s (membre BlackVortex1)
Victimes	Les étoilés
Découverte des données	10 Go
Attaquez l'entrée.	Stockage Amazon S3 malformé (bux-actifs)
Type de données	Code source, firmware, propriété intellectuelle
Date limite pour l'extorsion	5 avril 2026 1700
Portée	Grave

---

• Communication des données

Selon des échantillons publiés par des organisations de hackers, les données divulguées sont divisées en quatre catégories principales, toutes tirées des fûts de stockage S3 appelés -Sbux-assets.

1. Machines à café solides et technologie de fonctionnement

• Mastrena II Machine à café italienne: contrôler le code logique, y compris l'interface d'écran tactile et la configuration étape par étape
• Siren System / Contrôleur Sparq BleuFichier solide hexadécimal pour le contrôleur matériel de base
• Stations de boisson automatiques FreshBlends: code propriétaire et forfait UI, y compris le ratio des ingrédients et la logique de tarification
• Configuration électrique progressiveFichier de contrôle Stepper 050 Board X.hex etc.

2. Gestion mondiale et logiciels internes

• Gestion mondiale de l'assurance-chômage (Nouveau Web de l'assurance-chômage): Instrument centralisé de gestion des machines dans toutes les régions du monde
• Portail de gestion des stocks (b4-inv/): Suivi des stocks de matériel mondial, logistique de la chaîne d'approvisionnement et commandes de fournisseurs
• Outil de suivi opérationnel: Outil de téléchargement et de téléchargement de données pour les techniciens pour surveiller la santé et les performances des machines

3. Développement de l ' environnement et du code source

• JavaScript: Paramètres API avec encodage dur, URL de service interne et logique d'authentification
• Fichier source SCSS: Code source style pour la gestion de l'interface
• Fichier de carte source (.map): Les codes de production compressés peuvent être restaurés dans des formats lisibles par l'homme
• Sauvegarde développeur et fichier suspense Vérifier.: peut inclure des bons temporaires ou des notes internes du développeur

4. Actifs visuels et de marque

• Images des employés internes et des données personnelles
• Les actifs de marque de Starbucks à haute résolution
• Fournisseur partenaire: Blue Sparq

---

• Risque maximal: exposition à la technologie d'exploitation (OT)

La partie la plus dangereuse de cette fuite estSolidware de technologie d'exploitation (OT)L'exposition. Le fichier hexadécimal du distributeur de boissons, de la machine à café italienne et de la station de boisson automatique représente la logique de contrôle exclusive de l'équipement physique déployé dans des dizaines de milliers de magasins Starbucks Gate dans le monde entier.

Si ces données tombent entre de mauvaises mains, elles peuvent conduire à:

---