Starbucks atacado por hackers: código fonte 10GB e sólidos da máquina de café vazaram

Alerta de segurança de emergência.

Recentemente, um nome ShadowByt3s Os hackers alegam que hackearam com sucesso o sistema de armazenamento na nuvem do Starbucks e roubaram-no.Dados sensíveis até 10GBIncluindo códigos fonte proprietários, sólidos máquina de café e ferramentas de gerenciamento global. O incidente mais uma vez soou o alarme para a segurança da nuvem corporativa.

---

Visão geral dos eventos

Divisão de Ataque	ShadowByt3s (membro BlackVortex1)
Vítimas	Starbucks
Descoberta de dados	10 GB
Ataca a entrada.	Armazenagem S3 da Amazon mal formada (ativos sbux)
Tipo de Dados	Código-fonte, firmware, propriedade intelectual
Prazo para extorsão	5 de abril de 2026 1700
Extensão	Grave

---

• Divulgação de dados

De acordo com amostras publicadas por organizações hackers, os dados vazados são divididos em quatro categorias principais, todas a partir dos tambores de armazenamento S3 chamados “sbux-assets”:

1. Sólidos máquina de café e tecnologia operacional

• Máquina de café italiana Masterna II: controlar o código lógico, incluindo a interface de tela sensível ao toque e a configuração passo a passo
• Sistema de Sirene / Controlador Sparq AzulFicheiro de solidware hexadecimal para o controlador de hardware central
• FreshBlends estações de bebida automáticas: código proprietário e pacote UI, incluindo relação de ingredientes e lógica de preços
• Configuração elétrica avançadaStepper 050 Tabuleiro X.hex etc arquivo de controle

2. Gestão global e software interno

• UI de gestão global (Nova UI Web): Instrumento centralizado de gestão de máquinas em todas as regiões do mundo
• Portal de gestão de inventários (b4-inv/): Rastreamento do inventário global de hardware, logística da cadeia de suprimentos e pedidos de fornecedores
• Ferramenta de monitorização operacional: Ferramenta de upload de log e download de dados para técnicos para monitorar a saúde da máquina e desempenho

3. Desenvolvimento do ambiente e código fonte

• JavaScript: Endpoint API com codificação difícil, URL de serviço interno e lógica de autenticação
• Ficheiro de Código SCSS: Estilo código fonte para gerenciar interface
• Ficheiro de Mapa de Origem (. map): Códigos de produção comprimidos podem ser restaurados para formatos legíveis humanos
• Backup do desenvolvedor e verificação de arquivos suspense.: pode incluir vouchers temporários ou notas internas do desenvolvedor

4. Recursos visuais e de marca

• Imagens de funcionários internos e dados pessoais
• Ativos de marca empresarial da Starbucks de alta resolução
• Parceiro fornecedor: Blue Sparq

---

• Risco máximo: exposição à tecnologia operacional (OT)

A parte mais perigosa desta fuga éSolidware para tecnologias de exploração (OT)A exposição. O arquivo hexadecimal do distribuidor de bebidas, da máquina de café italiana e da estação de bebida automática representa a lógica de controle exclusivo do equipamento físico implantado em dezenas de milhares de lojas Starbucks Gate em todo o mundo.

Se estes dados caírem nas mãos erradas, podem levar a:

---