Starbucks는 해커에 의해 공격 : 10GB 소스 코드 및 커피 머신 고체 누출

비상 보안 경고.

최근, 한 이름 그림자Byt3s 해커는 Starbucks의 클라우드 스토리지 시스템을 성공적으로 해킹하고 그립니다.10GB까지 과민한 자료독점 소스 코드, 커피 머신 고체 및 글로벌 관리 도구를 포함. 다시 한 번 기업 클라우드의 보안에 대한 경보를 소리.

---

행사 개요

공격과	ShadowByt3s (회원 BlackVortex1)
팟캐스트	스타벅스
데이터의 발견	10개 GB
입구를 공격합니다.	Malformed Amazon S3 스토리지 (sbux-assets)
데이터 유형	소스 코드, 펌웨어, 지적재산권
extortion를 위한 Deadline	5 4 월 2026 1700
뚱 베어	이름 *

---

• 데이터 세부사항의 공개

해커 조직에 의해 출판 된 샘플에 따르면 누출 된 데이터는 4 가지 주요 범주로 나뉩니다. S3 저장 드럼은 "sbux-assets"라고합니다.

1. 커피 기계 고체 및 운영 기술

• Mastrena II 이탈리아 커피 기계: 터치 스크린 인터페이스 및 단계별 구성을 포함한 논리 코드를 제어
• Siren 체계/파랑 Sparq 관제사코어 하드웨어 컨트롤러 용 Hexadecimal solidware 파일
• FreshBlends 자동 마시는 역: 성분과 가격 논리의 비율을 포함하여 독점 코드 및 UI 패키지
• Step-up 전기 구성스테퍼 050 보드 X.hex 등 제어 파일

2. 글로벌 관리 및 내부 소프트웨어

• 글로벌 관리 UI(New Web UI): 세계 이사회의 모든 지역에서 기계를 관리하기위한 중앙 집중식 장비
• 재고 관리 포털 (b4-inv/): 글로벌 하드웨어 재고 추적, 공급망 물류 및 공급 업체 주문
• Operational 모니터링 도구: 기계 건강 및 성능 모니터링 기술자를 위한 로그 업로드 및 데이터 다운로드 도구

3. 환경 및 소스 코드 개발

• ·: 하드 인코딩, 내부 서비스 URL 및 인증 로직 API 엔드포인트
• SCSS 소스 파일: 인터페이스 관리를위한 스타일 소스 코드
• 소스 맵 파일 (.map): 압축 생산 코드는 인간의 읽기 쉬운 형식으로 복원 할 수 있습니다
• 개발자 백업 및 suspense 파일 확인.: 임시 바우처 또는 내부 개발자 노트가 포함될 수 있습니다.

4. 시각적 및 브랜드 자산

• 내부 직원 및 개인 데이터의 이미지
• 고해상도 Starbucks 기업 브랜드 자산
• 파트너 공급자: 파란 Sparq

---

• 최대 위험 : 운영 기술에 노출 (OT)

이 누출의 가장 위험한 부분은작동 기술 (OT) 고체노출. 음료 분배자, 이탈리아 커피 기계 및 자동적인 마시는 역의 hexadecimal 파일은 전 세계 Starbucks Gate 상점의 수천에 배치된 육체적인 장비의 독점적인 통제 논리를 대표합니다.

이 데이터가 잘못된 손으로 떨어질 경우, 그들은 다음으로 이어질 수 있습니다.

---