Starbucks attaccato da hacker: 10GB codice sorgente e solidi macchina del caffè trapelati

Avviso di emergenza.

Recentemente, un nome ShadowByt3s Gli hacker sostengono che hanno hackerato con successo il sistema di archiviazione cloud di Starbucks e l'hanno rubato.Dati sensibili fino a 10GBCompresi i codici sorgente proprietari, i solidi della macchina del caffè e gli strumenti di gestione globale. L'incidente ha nuovamente suonato l'allarme per la sicurezza del cloud aziendale.

---

Panoramica degli eventi

Divisione di attacco	ShadowByt3s (membro BlackVortex1)
Vittime	Starbucks
Scoperta dei dati	10 GB
Attacca l'ingresso.	Malformed Amazon S3 storage (sbux-assets)
Tipo di dati	Codice sorgente, firmware, proprietà intellettuale
Scadenza per estorsione	5 aprile 2026 1700
Extent	Serious

---

• Divulgazione dei dati

Secondo i campioni pubblicati da organizzazioni di hacker, i dati trapelati sono divisi in quattro categorie principali, tutti dai tamburi di stoccaggio S3 chiamati “sbux-assets”:

1. solidi della macchina del caffè e tecnologia operativa

• Macchina da caffè Mastrena II: controllare il codice logico, compresa l'interfaccia touch screen e la configurazione passo-passo
• Siren System / Blue Sparq controllerFile solido esadecimale per il controller hardware core
• FreshBlends stazioni di bere automatiche: codice proprietario e pacchetto UI, compreso rapporto di ingredienti e logica dei prezzi
• Configurazione elettrica step-upStepper 050 Board X.hex ecc file di controllo

2. Gestione globale e software interno

• Gestione globale UI(New Web UI): Strumento centralizzato per la gestione delle macchine in tutte le regioni del Consiglio mondiale
• Portale di gestione dell'inventario (b4-inv/): Monitoraggio dell'inventario hardware globale, logistica della supply chain e ordini dei fornitori
• Strumento di monitoraggio operativo: Log upload e strumento di download dati per i tecnici per monitorare la salute e le prestazioni della macchina

3. Sviluppo dell'ambiente e del codice sorgente

• JavaScript: endpoint API con codifica dura, URL di servizio interno e logica di autenticazione
• File sorgente SCSS: Codice sorgente di stile per la gestione dell'interfaccia
• Source Map File (.map): I codici di produzione compressi possono essere ripristinati in formati leggibili umani
• Sviluppatore di backup e file suspense Check.: possono includere voucher temporanei o note interne dello sviluppatore

4. Attività visive e di marca

• Immagini di dipendenti interni e dati personali
• asset di marca aziendale Starbucks ad alta risoluzione
• Fornitore partner: Blue Sparq

---

• Rischio massimo: esposizione alla tecnologia operativa (OT)

La parte più pericolosa di questa perdita èTecnologia operativa (OT) solidwareL'esposizione. Il file esadecimale del distributore di bevande, la macchina da caffè italiana e la stazione di bere automatica rappresentano l'esclusiva logica di controllo delle attrezzature fisiche impiegate a decine di migliaia di negozi Starbucks Gate in tutto il mondo.

Se questi dati cadono nelle mani sbagliate, possono portare a:

---