ハッカーによって攻撃されるStarbucks:10GBソースコードおよびコーヒー機械の固体は漏らしました
緊急セキュリティ警告。
最近、1つの名前 シャドーByt3s ハッカーは、スターバックスのクラウドストレージシステムをハッキングし、それを盗んだと主張しています。10GBまでの感度データ独自のソースコード、コーヒーマシンのソリッド、グローバル管理ツールなど。 事故は、再び企業のクラウドのセキュリティのために警報を鳴らしました。
Starbuckのデータ漏出: 10GB 機密データ Stolen
イベント概要
| 攻撃事業部 | ShadowByt3s (BlackVortex1 の会員) |
| 犠牲者 | スターバックス |
| データの発見 | 10 GBの |
| エントランスを攻撃する。 | Amazon S3ストレージ(sbux-assets) |
| データの種類 | ソースコード、ファームウェア、知的財産 |
| 行方不明の締め切り | 5 4月 2026 1700 |
| エクステント | 深刻な |
・データの開示
ハッカー組織が公表したサンプルによると、リークされたデータは4つの主要なカテゴリに分割され、S3ストレージドラムから「sbux-assets」と呼ばれます。
1. コーヒー機械固体および操作の技術
- マストレナIIイタリアンコーヒーマシン: タッチ画面インターフェイスおよびステップバイステップ構成を含む論理コードを、制御して下さい
- サイレンシステム/ブルースパークコントローラーコアハードウェアコントローラ用の六角形固着ファイル
- FreshBlends 自動飲料の場所: 成分と価格設定ロジックの比率を含む独自のコードとUIパッケージ
- ステップアップ電気構成Stepper 050板X.hex等制御ファイル
2.グローバルマネジメントと社内ソフトウェア
- グローバルマネジメント UI(新規Web UI): 世界板のあらゆる地域で機械を管理するための集中装置
- 在庫管理ポータル(b4-inv/): グローバルなハードウェア在庫、サプライチェーンの物流、サプライヤーの注文を追跡
- 操作監視ツール: 機械の健康および性能を監視する技術者のためのログのアップロードおよびデータのダウンロード用具
3. 環境・ソースコードの開発
- サイトマップ:ハードエンコーディング、内部サービスURL、認証ロジックのAPIエンドポイント
- SCSSソースファイル: インターフェイスを管理するためのスタイルソースコード
- ソースコードファイル(.map): 圧縮された生産コードは人間の読みやすいフォーマットに復元できます
- 開発者のバックアップとサスペンスファイルチェック。: 一時的なバウチャーや内部のデベロッパメモを含む場合があります。
4. 視覚およびブランド資産
- 社内従業員と個人データのイメージ
- 高精細スターバックス コーポレートブランドアセット
- パートナーサプライヤー:Blue Sparq
• 最大リスク:動作技術(OT)への暴露
この漏れの最も危険な部分は動作技術(OT)固形物露出。 飲料のディストリビューター、イタリアのコーヒーマシン、自動飲酒ステーションの六角形のファイルでは、世界中の10万個のスターバックスゲートストアに展開された物理機器の排他的な制御ロジックを表しています。
これらのデータは間違った手に陥ると、次のようになります。
ハードウェア操作
コーヒーマシンの実行パラメータを大幅に変更
サプライチェーン攻撃
スターバックス機器のターゲティング攻撃
• リバースエンジニアリング
競争相手の分析自動化技術