Starbucks atacat de hackeri: 10GB cod sursă și mașini de cafea solide scurgeri

Alarmă de urgenţă.

Recent, un nume ShadowByt3s Hackerii susţin că au spart cu succes sistemul de stocare a cloudului Starbucks şi l-au furat.Date sensibile până la 10GBInclusiv codurile sursă proprie, cafetierele solide şi instrumentele globale de management. Incidentul a sunat din nou alarma pentru securitatea norului companiei.

---

Prezentare generală a evenimentelor

Divizia de atac	ShadowByt3s (membru BlackVortex1)
Victime	Starbucks
Descoperirea datelor	10 GB
Atacaţi intrarea.	În cazul în care nu se utilizează o metodă de calcul, se aplică următoarele definiții:
Tip de date	Cod sursă, firmware, proprietate intelectuală
Termen limită pentru extorcare	5 aprilie 2026 1700
Întindere	Serios.

---

• Prezentarea datelor

Conform eşantioanelor publicate de organizaţiile hackerilor, datele scurse sunt împărţite în patru categorii principale, toate din tobele de stocare S3 numite "sbux-assets":

1. Mașină de cafea solide și tehnologie de operare

• Mastena II Mașină de cafea italiană: controlează codul logic, inclusiv interfața touch screen și configurația pas cu pas
• Siren System / Blue Sparq controlerFișier solidware hexazecimal pentru controlerul hardware de bază
• FreshBlends stații automate de băut: cod propriu și pachet UI, inclusiv raportul dintre ingrediente și logica prețurilor
• Configurație electrică progresivăStepper 050 Board X.hex etc. fișier de control

2. Management global și software intern

• Management global UI (noi UI web): Instrument centralizat pentru gestionarea utilajelor în toate regiunile Consiliului Mondial
• Portalul de gestionare a inventarului (b4-inv/): Urmărirea inventarului hardware global, logistica lanțului de aprovizionare și comenzile furnizorilor
• Instrumentul de monitorizare operațională: Log upload and data download tool pentru tehnicieni pentru a monitoriza sănătatea și performanța mașinii

3. Dezvoltarea mediului și codul sursă

• JavaScript: API final cu codare dură, URL-ul de serviciu intern și logica de autentificare
• Fișier sursă SCSS: Style cod sursă pentru gestionarea interfeței
• Fișier hartă sursă (.map): Codurile de producție comprimate pot fi restaurate în formate lizibile umane
• Întăriri dezvoltator și verificare fișier suspans.: pot include vouchere temporare sau note de dezvoltator intern

4. Active vizuale și de marcă

• Imagini ale angajaților interni și date cu caracter personal
• În plus, Starbucks nu a furnizat niciun element de probă care să demonstreze că nu ar fi putut fi utilizat în mod corespunzător.
• Furnizor partener: Blue Sparq

---

• Riscul maxim: expunerea la tehnologia de operare (OT)

Cea mai periculoasă parte a acestei scurgeri esteTehnologia de operare (OT) solidwareExpunerea. Fișierul hexazecimal al distribuitorului de băuturi, al mașinii italiene de cafea și al stației automate de băut reprezintă logica de control exclusiv a echipamentului fizic desfășurat la zeci de mii de magazine Starbucks Gate din întreaga lume.

Dacă aceste date cad pe mâini greşite, ele pot duce la:

---