स्टारबक्स हैकर्स द्वारा हमला: 10GB स्रोत कोड और कॉफी मशीन ठोस लीक

आपातकालीन सुरक्षा अलर्ट

हाल ही में एक नाम छायाByt3 हैकर्स का दावा है कि उन्होंने स्टारबक्स के क्लाउड स्टोरेज सिस्टम को सफलतापूर्वक हैक कर लिया और इसे चुरा लिया।10GB तक संवेदनशील डेटामालिकाना स्रोत कोड, कॉफी मशीन ठोस और वैश्विक प्रबंधन उपकरण सहित। घटना ने एक बार फिर कॉर्पोरेट क्लाउड की सुरक्षा के लिए अलार्म को ध्वनि दी।

---

घटनाओं का अवलोकन

हमला प्रभाग	Shadowbyt3s (member BlackVortex1)
Victims	स्टारबक्स
डेटा की खोज	10 जीबी
प्रवेश पर हमला करें।	Malformed अमेज़न S3 भंडारण (sbux-assets)
डेटा प्रकार	स्रोत कोड, फर्मवेयर, बौद्धिक संपदा
बहिष्कार के लिए समय सीमा	5 अप्रैल 2026 1700
विस्तार	गंभीर

---

• डेटा विवरण का प्रकटीकरण

हैकर संगठनों द्वारा प्रकाशित नमूनों के अनुसार, लीक किए गए डेटा को चार मुख्य श्रेणियों में विभाजित किया गया है, सभी S3 भंडारण ड्रम से "sbux-assets" कहा जाता है:

1. कॉफी मशीन ठोस और ऑपरेटिंग प्रौद्योगिकी

• मास्टरेन द्वितीय इतालवी कॉफी मशीन: टच स्क्रीन इंटरफ़ेस और चरण-दर-चरण कॉन्फ़िगरेशन सहित तार्किक कोड को नियंत्रित करें
• सरेन सिस्टम / ब्लू स्पार्क नियंत्रककोर हार्डवेयर नियंत्रक के लिए हेक्साडेसिमल ठोसवेयर फ़ाइल
• ताजा ब्लेंड्स स्वचालित पेय स्टेशन: मालिकाना कोड और यूआई पैकेज, सामग्री और मूल्य निर्धारण तर्क के अनुपात सहित
• स्टेप-अप विद्युत विन्यासस्टेपर 050 बोर्ड X.hex आदि नियंत्रण फ़ाइल

2. वैश्विक प्रबंधन और आंतरिक सॉफ्टवेयर

• वैश्विक प्रबंधन यूआई (न्यू वेब यूआई): विश्व बोर्ड के सभी क्षेत्रों में मशीनों के प्रबंधन के लिए केंद्रीकृत उपकरण
• इन्वेंटरी प्रबंधन पोर्टल (b4-inv/)वैश्विक हार्डवेयर सूची, आपूर्ति श्रृंखला रसद और आपूर्तिकर्ता आदेश ट्रैकिंग
• परिचालन निगरानी उपकरण: मशीन स्वास्थ्य और प्रदर्शन की निगरानी के लिए तकनीशियनों के लिए लॉग अपलोड और डेटा डाउनलोड टूल

3. पर्यावरण और स्रोत कोड का विकास

• जावास्क्रिप्टएपीआई हार्ड एन्कोडिंग, आंतरिक सेवा यूआरएल और प्रमाणीकरण तर्क के साथ समापन बिंदु
• SCSS स्रोत फ़ाइल: इंटरफ़ेस के प्रबंधन के लिए स्टाइल सोर्स कोड
• स्रोत मानचित्र फ़ाइल (.map): संपीडित उत्पादन कोड को मानव पठनीय प्रारूपों में पुनर्स्थापित किया जा सकता है
• डेवलपर बैकअप और suspense फ़ाइल चेक।अस्थायी वाउचर या आंतरिक डेवलपर नोट्स शामिल हो सकते हैं

4. दृश्य और ब्रांड परिसंपत्तियां

• आंतरिक कर्मचारियों और व्यक्तिगत डेटा की छवियां
• उच्च संकल्प स्टारबक्स कॉर्पोरेट ब्रांड संपत्ति
• पार्टनर आपूर्तिकर्ता: ब्लू स्पार्क

---

• अधिकतम जोखिम: ऑपरेटिंग प्रौद्योगिकी (OT) के लिए जोखिम

इस रिसाव का सबसे खतरनाक हिस्सा हैऑपरेटिंग प्रौद्योगिकी (OT) ठोसवेयरजोखिम पेय वितरक की हेक्साडेसिमल फ़ाइल, इतालवी कॉफी मशीन और स्वचालित पेय स्टेशन दुनिया भर में हजारों स्टारबक्स गेट स्टोरों में तैनात भौतिक उपकरणों के अनन्य नियंत्रण तर्क का प्रतिनिधित्व करता है।

यदि ये डेटा गलत हाथों में पड़ जाते हैं, तो वे आगे बढ़ सकते हैं:

---