Starbucks diserang oleh hacker: 10GB kode sumber dan mesin kopi padat bocor

Peringatan keamanan darurat.

Baru-baru ini, satu nama BebayangByt3s Para hacker mengklaim mereka berhasil meretas sistem penyimpanan awan Starbucks dan mencurinya.Data sensitif hingga 10GBTermasuk kode sumber proprietari, padat mesin kopi dan alat manajemen global. Insiden itu sekali lagi membunyikan alarm untuk keamanan awan perusahaan.

---

Selayang pandang peristiwa

Divisi Serangan Abbasiyah	ShadowByt3s (anggota BlackVortex1)
Korban	Starbucks
Discovery of data	LUB 10 GB
Serang pintu masuk.	Penyimpanan Amazon S3 cacat (sbux-assets)
Jenis Data Type	Kode sumber, perangkat tegas, kekayaan intelektual
Deadline untuk pemerasan	25 April 2026 1700
Eksten	Serius

---

• Pengungkapan rincian data

Menurut sampel yang diterbitkan oleh organisasi peretas, data yang bocor dibagi menjadi empat kategori utama, semua dari drum penyimpanan S3 yang disebut \"sbux-assets\":

1. Industri mesin kopi dan teknologi operasi

• Mesin kopi Italia greenza IIkontrol kode logika, termasuk antarmuka layar sentuh dan konfigurasi langkah demi langkah
• Sistem Siren Air / Kontrol Sparq BiruBerkas perangkat padat heksadesimal Heksadesimal untuk pengendali perangkat keras inti
• FreshBlends stasiun minum otomatis: Kode proprietary dan paket UI, termasuk rasio bahan dan prioritas logika
• Konfigurasi listrik langkah-upPelangkah 050 Papan X.hex dll berkas kontrol

2. manajemen global dan perangkat lunak internal

• Manajemen global UI( UI Baru)Instrumen sentral untuk mengelola mesin di semua wilayah di dunia Board
• Portal manajemen inventaris (b4-inv/)Pelacakan inventaris perangkat keras global, pasokan logistik rantai dan perintah pemasok
• Alat pemantauan operasi operasi operasiLog upload dan alat unduh data bagi teknisi untuk memantau kesehatan mesin dan kinerja

2. Pengembangan lingkungan dan kode sumber

• JavaScript: Titik akhir API dengan pengkodean keras, URL layanan internal dan logika autentikasi
• Berkas SumberKode sumber gaya untuk mengelola antarmuka
• Berkas Peta Sumber (.map)Kode produksi yang dikompresi dapat dikembalikan ke format yang dapat dibaca manusia
• Pembangun cadangan dan berkas suspense cek.: mungkin termasuk voucher sementara atau catatan pengembang internal

Aset visual dan merek

• Gambar karyawan internal dan data pribadi
• Aset merek perusahaan Starbucks beresolusi tinggi
• Pemasok Mitra Beserta: Blue Sparq

---

• Risiko maksimum: terpapar teknologi operasi (OT)

Bagian paling berbahaya dari kebocoran ini adalahTeknologi operasi (OT) solidwarePendedahan. Berkas heksadesimal dari distributor minuman, mesin kopi Italia dan stasiun minum otomatis mewakili logika kontrol eksklusif dari peralatan fisik yang dikerahkan di puluhan ribu toko Starbucks Gate di seluruh dunia.

Jika data ini jatuh ke tangan yang salah, mereka mungkin menyebabkan:

---