Starbucks zaatakowany przez hakerów: 10GB kod źródłowy i kawy ciał stałych wyciekł

Alarm bezpieczeństwa.

Ostatnio jedno imię ShadowByt3s Hakerzy twierdzą, że włamali się do systemu pamięci masowej Starbucks i ukradli go.Dane wrażliwe do 10GBW tym własne kody źródłowe, stałe urządzenia do kawy i globalne narzędzia zarządzania. Incydent po raz kolejny wywołał alarm bezpieczeństwa korporacyjnej chmury.

---

Przegląd wydarzeń

Wydział Atakowy	ShadowByt3s (członek BlackVortex1)
Ofiary	Starbucks Przewodniczący
Odkrycie danych	10 GB
Zaatakuj wejście.	Nieprawidłowe przechowywanie Amazon S3 (sbux- assets)
Rodzaj danych	Kod źródłowy, oprogramowanie firmowe, własność intelektualna
Termin wymuszenia	5 kwietnia 2026 r.
Zakres	Poważne

---

• Ujawnienie szczegółowych danych

Według próbek opublikowanych przez organizacje hakerskie, wyciek danych podzielono na cztery główne kategorie, wszystkie z bębnów pamięci S3 zwanych "sbux- assets":

1. Stałe urządzenia do kawy i technologia operacyjna

• Mastrena II Włoska ekspres do kawy: sterowanie kodem logicznym, w tym interfejsem ekranu dotykowego i konfiguracją kroku
• Syren System / Niebieski sterownik SparqHeksdecimal Solidware file for the core hardware control
• Świeże mieszanki automatycznych stacji do picia: własny kod i pakiet UI, w tym stosunek składników i logika cen
• Konfiguracja elektryczna do stopniowego zwiększaniaStepper 050 Deska X.hex itp. plik kontrolny

2. Globalne zarządzanie i oprogramowanie wewnętrzne

• Globalne zarządzanie UI (New Web UI): Scentralizowany instrument do zarządzania maszynami we wszystkich regionach zarządu świata
• Portal zarządzania zapasami (b4- inv /): Śledzenie światowego inwentaryzacji sprzętu, logistyka łańcucha dostaw i zamówienia dostawców
• Narzędzie monitorowania operacyjnego: Narzędzie do monitorowania zdrowia i wydajności maszyn do przesyłania i pobierania danych dla techników

3. Rozwój środowiska i kodu źródłowego

• JavaScript: Punkt końcowy API z twardym kodowaniem, wewnętrznym URL usługi i logiką uwierzytelniania
• Plik źródłowy SCSS: Kod źródłowy stylów dla zarządzania interfejsem
• Plik mapy źródłowej (.map): Skompresowane kody produkcji można przywrócić do czytelnych dla człowieka formatów
• Backup programisty i suspense file Check.: może zawierać tymczasowe bony lub wewnętrzne notatki deweloperskie

4. Aktywa wizualne i markowe

• Obrazy pracowników wewnętrznych i danych osobowych
• Aktywa marki Starbucks o wysokiej rozdzielczości
• Dostawca partnerski: Blue Sparq

---

• Maksymalne ryzyko: narażenie na działanie technologii operacyjnych (OT)

Najbardziej niebezpieczna część tego przecieku jestTechnologie operacyjne (OT)Narażenie. Szesnastkowy plik dystrybutora napojów, włoskiego ekspresu do kawy i automatu do picia reprezentuje wyłączną logikę kontroli sprzętu fizycznego stosowanego w dziesiątkach tysięcy sklepów Starbucks Gate na całym świecie.

Jeżeli dane te trafią w niepowołane ręce, mogą one prowadzić do:

---