Starbucks aangevallen door hackers: 10GB broncode en koffiemachine vaste stoffen gelekt

Beveiligingsalarm.

Onlangs, één naam ShadowByt3s De hackers beweren dat ze met succes Starbucks' cloudopslagsysteem hackten en het stalen.Gevoelige gegevens tot 10GBInclusief gepatenteerde broncodes, vaste koffiezetapparaat en wereldwijde beheertools. Het incident klonk opnieuw het alarm voor de beveiliging van de bedrijfscloud.

---

Overzicht van gebeurtenissen

Aanvalsdivisie	ShadowByt3s (lid BlackVortex1)
Slachtoffers	Starbucks
Ontdekking van gegevens	10 GB
Val de ingang aan.	Amazon S3-opslag (sbux-activa)
Gegevenstype	Broncode, firmware, intellectuele eigendom
Deadline voor afpersing	5 april 2026 1700
Mate	Serieus

---

• Openbaarmaking van gegevens

Volgens samples gepubliceerd door hacker organisaties, de gelekte gegevens zijn verdeeld in vier hoofdcategorieën, alle van de S3 opslag drums genaamd Sbux-activa:

1. Koffiemachine vaste stoffen en operationele technologie

• Mastrena II Italiaanse koffiezetapparaat: controleer de logische code, inclusief touchscreen interface en stap-voor-stap configuratie
• Siren Systeem / Blue Sparq controllerHexadecimale solidware bestand voor de core hardware controller
• FreshBlends automatische drinkstations: propriëtaire code en UI-pakket, inclusief verhouding van ingrediënten en prijslogica
• Step-up elektrische configuratieStapper 050 bestuur X.hex etc. controlebestand

2. Wereldwijd beheer en interne software

• Global management UI(New Web UI): Gecentraliseerd instrument voor het beheer van machines in alle regio's van de wereld
• Portal voor inventarisbeheer (b4-inv/): Het volgen van wereldwijde hardware inventaris, supply chain logistiek en leverancier bestellingen
• Operationele monitoringtool: Log upload en data download tool voor technici om machine gezondheid en prestaties te controleren

3. Ontwikkeling van het milieu en broncode

• JavaScript: API eindpunt met harde codering, interne service URL en authenticatie logica
• SCSS bronbestand: Style broncode voor het beheren van interface
• Bronkaartbestand (.map): Gecomprimeerde productiecodes kunnen worden hersteld naar menselijk leesbare formaten
• Developer back-up en spanning bestand Check.: kunnen tijdelijke vouchers of interne ontwikkelaarsnotities bevatten

4. Visual en merkactiva

• Beelden van interne medewerkers en persoonsgegevens
• De Commissie merkt op dat Starbucks in het kader van de procedure van artikel 107, lid 3, onder c), VWEU heeft vastgesteld dat de Commissie niet heeft voldaan aan de voorwaarden van artikel 107, lid 3, onder c), VWEU.
• Partner leverancier: Blue Sparq

---

• Maximumrisico: blootstelling aan bedrijfstechnologie (OT)

Het meest gevaarlijke deel van dit lek isBedrijfstechnologie (OT) -solidwareDe blootstelling. Het hexadecimale bestand van de drankverdeler, de Italiaanse koffiezetapparaat en het automatische drinkstation vertegenwoordigt de exclusieve controlelogica van de fysieke apparatuur die wereldwijd in tienduizenden Starbucks Gate-winkels wordt ingezet.

Als deze gegevens in verkeerde handen vallen, kunnen zij leiden tot:

---