Starbucks attackerade av hackare: 10 GB källkod och kaffemaskiner läckte

Nödsäkerhetsvarning.

Nyligen ett namn ShadowByt3s Hackare hävdar att de framgångsrikt hackat Starbucks molnlagringssystem och stal det.Känsliga data upp till 10 GBInklusive proprietära källkoder, kaffemaskinsoldater och globala förvaltningsverktyg. Händelsen lät återigen larmet för säkerheten i företagsmolnet.

---

Översikt över händelser

Attack Division	ShadowByt3s (medlem BlackVortex1)
Offer	Starbucks
Upptäckt av data	10 GB
Angrip ingången.	Malformerad Amazon S3-lagring (sbux-tillgångar)
Datatyp	Källa kod, firmware, immateriella rättigheter
Deadline för utpressning	5 april 2026 1700
Extent	Allvarliga

---

• Avslöjande av uppgifter

Enligt prover publicerade av hackerorganisationer är läckta data indelade i fyra huvudkategorier, alla från S3-lagringstrummor som kallas "sbux-assets":

1. Kaffemaskiner och driftsteknik

• Mastrena II italiensk kaffemaskinKontrollera den logiska koden, inklusive pekskärmsgränssnitt och steg-för-steg-konfiguration
• Siren System / Blue Sparq controllerHexadecimal solidware fil för kärnhårdvarukontrollen
• FreshBlends automatiska dricksstationer: egen kod och UI-paket, inklusive förhållandet mellan ingredienser och prissättningslogik
• Steg-up elektrisk konfigurationStepper 050 Board X.hex etc. styrfil

2. Global förvaltning och intern programvara

• Global management UI (New Web UI)Centraliserat instrument för hantering av maskiner i alla regioner i världsstyrelsen
• Inventory management portal (b4-inv/)Spåra global hårdvaruinventering, supply chain logistik och leverantörsorder
• Operativ övervakningsverktygLog upload and data download tool for technicians to monitor machine health and performance

Utveckling av miljö och källkod

• JavaScriptAPI endpoint med hård kodning, intern service URL och autentiseringslogik
• SCSS Källa FileStilkällkod för hantering av gränssnitt
• Källa Map File (.map)Komprimerade produktionskoder kan återställas till mänskliga läsbara format
• Utvecklare backup och suspense filen Check.kan innefatta tillfälliga kuponger eller interna utvecklare anteckningar

4. Visuella och varumärkestillgångar

• Bilder av interna anställda och personuppgifter
• Högupplöst Starbucks företags varumärkestillgångar
• Partnerleverantör: Blue Sparq

---

Maximal risk: exponering för operativ teknik (OT)

Den farligaste delen av denna läcka ärOperativ teknik (OT) solidwareExponeringen. Den hexadecimala filen av dryckesdistributören, den italienska kaffemaskinen och den automatiska dricksstationen representerar den exklusiva kontrolllogiken för den fysiska utrustningen som används på tiotusentals Starbucks Gate-butiker över hela världen.

Om dessa data faller i fel händer kan de leda till:

---