Starbucks diserang oleh hacker: 10GB kode sumber dan mesin kopi padatan bocor

Peringatan keamanan darurat.

Baru-baru ini, satu nama ShadowByt3s Para hacker mengklaim mereka berhasil hack Starbucks 'sistem penyimpanan awan dan mencurinya.Data sensitif hingga 10GBTermasuk kode sumber kepemilikan, mesin kopi padat dan alat pengelolaan global. Kejadian sekali lagi terdengar alarm untuk keamanan awan perusahaan.

---

Ringkasan peristiwa

Serang Divisi	ShadowByt3s (anggota BlackVortex1)
Korban	Starbucks
Penemuan data	10 GB
Serang pintu masuk.	Penyimpanan Amazon S3 salah bentuk (asset sbux-)
Tipe Data	Kode sumber, firmware, properti intelektual
Batas waktu untuk pemerasan	5 April 2026 1700
Extent	Serius

---

Disclosure dari rincian data

Menurut sampel yang diterbitkan oleh organisasi hacker, data yang bocor dibagi menjadi empat kategori utama, semua dari drum penyimpanan S3 disebut "aset sbux-":

1 mesin kopi padatan dan teknologi operasi

• Astrena II Italian mesin kopi: mengontrol kode logikal, termasuk antarmuka layar sentuh dan konfigurasi langkah-langkah
• Pengontrol Sistem Siren / Blue SparqBerkas solidware heksadesimal untuk pengontrol perangkat keras inti
• Stasiun minum otomatis FreshBlends: proprietary kode dan paket UI, termasuk rasio bahan dan harga logika
• Langkah-up konfigurasi listrikStepper 050 Board X.hex dll berkas kontrol

2, manajemen global dan perangkat lunak internal

• UI manajemen global (UI Web Baru): Centralisasi instrumen untuk mengelola mesin di semua daerah Dewan Dunia
• Inventaris portal manajemen (b4-inv /): Melacak inventaris perangkat keras global, perintah logistik rantai dan pemasok
• Alat pemantauan operasional: Log upload dan data download alat untuk teknisi untuk memantau kesehatan mesin dan kinerja

Pembangunan lingkungan dan kode sumber

• JavaScript: API titik akhir dengan pengkodean keras, URL layanan internal dan logika otentikasi
• Berkas Sumber SCSS: Gaya kode sumber untuk mengelola antar muka
• Berkas Peta Sumber (.map): Kode produksi kompresi dapat dikembalikan ke format yang dapat dibaca manusia
• Pengembang cadangan dan pemeriksaan berkas ketegangan.: mungkin termasuk voucher sementara atau catatan pengembang internal

4.

• Gambar karyawan internal dan data pribadi
• Resolusi tertinggi Starbucks aset merek perusahaan
• Pemasok pasangan: Blue Sparq

---

Risiko maksimum: paparan terhadap teknologi operasi (OT)

Bagian paling berbahaya dari kebocoran ini adalahOperasi teknologi (OT) solidwarePaparan. Berkas heksadesimal dari distributor minuman, mesin kopi Italia dan stasiun minum otomatis mewakili logika kontrol eksklusif dari peralatan fisik dikerahkan di puluhan ribu Starbucks Gate di seluruh dunia.

Jika data ini jatuh ke tangan yang salah, mereka dapat menyebabkan:

---