Starbucks angrepet av hackere: 10GB kildekode og kaffemaskin fast stoff lekket

Nødsikkerhetsvarsel.

Nylig ett navn Skyggebyte3s hackerne hevder de vellykket hacket Starbucks' skylagringssystem og stjal det.Sensitive data opp til 10GBInkludert proprietære kildekoder, solide kaffemaskiner og globale styringsverktøy. Hendelsen lød igjen alarmen for sikkerheten til selskapskyen.

---

Oversikt over hendelser

Angrepsdivisjon	ShadowByt3s (medlem BlackVortex1)
offer	Starbucks
Oppdagelse av data	10 GB
Angrip inngangen.	Forkert Amazon S3-lagring (sbux-assets)
Datatype	Kildekode, fastvare, immateriell eiendom
Frist for utpressing	5. april 2026 1700
Ekstent	Alvorlig

---

• Avsløring av datainformasjon

Ifølge prøver som er publisert av hackere organisasjoner, er de lekkede data delt inn i fire hovedkategorier, alle fra S3-lagringstrommer kalt \"sbux-assets\":

1. Kaffemaskin solids og driftsteknologi

• Mastrena II Italiensk kaffemaskin: styre den logiske koden, inkludert berøringsskjermgrensesnitt og trinnvis konfigurasjon
• Siren System / Blå Sparq kontrollerHybrid solidware-fil for kjernen maskinvarekontroll
• FreshBlends automatiske drikkestasjoner: proprietær kode og UI pakke, inkludert forholdet mellom ingredienser og prislogikk
• Trinn-up elektrisk konfigurasjonStepper 050 Board X.hex etc. kontrollfil

2. Global styring og intern programvare

• Global management UI(New Web UI)Centralisert instrument for å administrere maskiner i alle regioner i verdensstyret
• Inventar management portal (b4-inv/): sporing av global maskinvare inventar, forsyningskjede logistikk og leverandørordrer
• Operativt overvåkingsverktøyLogg opplasting og datanedlasting verktøy for teknikere å overvåke maskin helse og ytelse

3. Utvikling av miljø og kildekode

• JavaScript: API-endepunkt med hard koding, intern tjeneste URL og autentiseringslogikk
• SCSS kildefil: Stil kildekode for å administrere grensesnitt
• Kildekartfil (.map)komprimerte produksjonskoder kan gjenopprettes til menneskelige lesbare formater
• Utvikler backup og suspense-fil Sjekk.: kan omfatte midlertidige kuponger eller interne utviklere notater

4. Visuelle og merkevarer

• Bilder av interne ansatte og personopplysninger
• Starbucks selskapsmerker med høy oppløsning
• Partnerleverandør: Blue Sparq

---

• Maksimal risiko: eksponering for driftsteknologi (OT)

Den farligste delen av denne lekken erEffektiv teknologi (OT) solidwareEksponeringen. Den hykleriske filen til drikkedistributøren, den italienske kaffemaskinen og den automatiske drikkestasjonen representerer den eksklusive styringslogikken til det fysiske utstyret som er utplassert i titusenvis av Starbucks Gate-butikker over hele verden.

Hvis disse opplysningene faller i feil hender, kan de føre til:

---