Starbucks атаковали хакеры: просочились 10 ГБ исходного кода и твердые частицы кофемашины

Экстренная тревога.

Недавно одно имя ShadowByt3s Хакеры утверждают, что они успешно взломали облачную систему хранения Starbucks и украли ее.Чувствительные данные до 10 ГБВключая проприетарные исходные коды, твердые частицы кофемашины и инструменты глобального управления. Инцидент в очередной раз забил тревогу за безопасность корпоративного облака.

---

Обзор событий

Подразделение атаки	ShadowByt3 (член BlackVortex1)
Жертвы	Starbucks
Открытие данных	10 ГБ
Нападай на вход.	Плохо оформленное хранилище Amazon S3 (сбакс-активы)
Тип данных	Исходный код, прошивка, интеллектуальная собственность
Крайний срок для вымогательства	5 апреля 2026 1700
объем	Серьезно

---

• Раскрытие деталей данных

Согласно образцам, опубликованным хакерскими организациями, утечка данных разделена на четыре основные категории, все из барабанов хранения S3, называемых «sbux-активами»:

1.Твердые частицы кофемашины и операционная технология

• Итальянская кофемашина Mastrena II: управление логическим кодом, включая интерфейс сенсорного экрана и пошаговую конфигурацию
• Система Siren System и контроллер Blue SparqHexadecimal solidware file для основного аппаратного контроллера
• Автоматические питьевые станции FreshBlendsПроприетарный код и пакет пользовательского интерфейса, включая соотношение ингредиентов и логику ценообразования
• Усиленная электрическая конфигурацияStepper 050 Board X.hex и другие файлы управления

2. Глобальное управление и внутреннее программное обеспечение

• Глобальный интерфейс управления (New Web UI)Централизованный инструмент управления машинами во всех регионах мира
• Портал управления запасами (b4-inv/)Отслеживание глобальных запасов оборудования, логистики цепочки поставок и заказов поставщиков
• Инструмент оперативного мониторинга: Инструмент загрузки и загрузки данных для техников для мониторинга здоровья и производительности машины

3. Развитие окружающей среды и исходный код

• JavaScriptКонечная точка API с жесткой кодировкой, внутренним URL-адресом службы и логикой аутентификации
• SCSS Source FileСтиль исходного кода для управления интерфейсом
• Исходный файл карты (.map)Сжатые производственные коды могут быть восстановлены в читаемых для человека форматах
• Резервное копирование и проверка файлов Suspense.могут включать временные ваучеры или внутренние заметки разработчика;

4. Визуальные и брендовые активы

• Изображения внутренних сотрудников и персональные данные
• Активы корпоративного бренда Starbucks высокого разрешения
• Поставщик: Blue Sparq

---

Максимальный риск: воздействие операционной технологии (OT)

Самой опасной частью этой утечки являетсяОперационная технология (OT) SolidwareРазоблачение. Шестидесятичный файл дистрибьютора напитков, итальянской кофемашины и автоматической питейной станции представляет собой эксклюзивную логику управления физическим оборудованием, развернутым в десятках тысяч магазинов Starbucks Gate по всему миру.

Если эти данные попадают в чужие руки, они могут привести к:

---