สตาร์บัคถูกแฮ็คโดยแฮกเกอร์: 10GB Source Code และเครื่องทํากาแฟรั่ว
แจ้งเตือนความปลอดภัยฉุกเฉิน
เมื่อเร็วๆนี้ ชื่อเดียว เงาไบต์ พวกแฮ็คเกอร์อ้างว่า พวกเขาเจาะระบบเก็บเมฆของสตาร์บัคได้สําเร็จ และขโมยมันไปข้อมูลเชิงเปรียบเทียบถึง 10GBรวมถึงรหัสแหล่งกําเนิดกาแฟ และเครื่องมือการจัดการระดับโลก อีก ครั้ง หนึ่ง ที่ เหตุ การณ์ ดัง กล่าว ทํา ให้ เกิด เสียง เตือน เรื่อง ความ ปลอด ภัย ของ เมฆ ใน บริษัท.
ข้อมูล sarback รั่วไหล: 10GB ข้อมูลสําคัญที่ขโมยไป
ภาพรวมของเหตุการณ์
| โจมตีดิวิชั่น | Shadow Bit3s (About BlackVortex1) |
| เหยื่อ | สตาร์บัคส์ |
| การค้นพบข้อมูล | 10 จีบี |
| โจมตีทางเข้า | แฟ้มจัดเก็บข้อมูล S3 ของ Amazon ไม่ถูกต้อง (shbux- asset) |
| ชนิดของข้อมูล | แหล่งที่มารหัส, บริษัท, ทรัพย์สินทางปัญญา |
| เส้นตายของการข่มขู่ | 5 เมษายน 2026 1700 |
| ขอบเขตสี | จริงจัง |
• ตรวจ สอบ ราย ละเอียด
ตามตัวอย่างที่เผยแพร่โดย Internations แฮกเกอร์ ข้อมูลรั่วไหลจะถูกแบ่งออกเป็น 4 ประเภทหลัก ทั้งหมดมาจากกลองเก็บ S3 ที่มีชื่อว่า "สบักซ์-แอสเซต":
1. เครื่องทํากาแฟและเทคโนโลยีปฏิบัติการ
- เครื่อง ต้ม กาแฟ อิตาลี: ควบคุมรหัสตรรกะ รวมถึงส่วนเชื่อมต่อหน้าจอ และการตั้งค่าแต่ละขั้นตอน
- ตัวควบคุม Seren System / Blue Spirqแฟ้มข้อมูลฐานสิบหกสําหรับตัวควบคุมฮาร์ดแวร์หลัก
- สถานี ดื่ม แบบ อัตโนมัติ▪ รหัส ประจํา ตัว และ แพกเกจ UNI รวม ทั้ง อัตรา ส่วน ของ ส่วน ผสม และ การ ใช้ เหตุ ผล ที่ มี เหตุ ผล เป็น อันดับ แรก
- การปรับแต่งไฟฟ้าแบบขั้นบันไดstrepper 050 กระดาน X.hex. file การควบคุม
2. การจัดการทั่วไปและซอฟต์แวร์ภายใน
- UI แบบจัดการทั่วไป (ใหม่): เครื่อง มือ ที่ ใช้ ใน การ บริหาร เครื่องจักร ใน ทุก ภูมิภาค ของ โลก
- ประตูมิติจัดการภายใน (b4-inv/)สืบค้นรายการฮาร์ดแวร์ทั่วโลก ห่วงโซ่การผลิตและสั่งซื้อ
- เครื่องมือติดตามการทํางานสืบค้นเมื่อ:
3. การพัฒนาสิ่งแวดล้อมและรหัสแหล่ง
- จาวาสคริปต์): จุดปลาย API มีการเข้ารหัสยาก, ที่อยู่ URL ภายในและตรรกะการตรวจสอบสิทธิ์
- แฟ้มต้นฉบับของ SCSSสืบค้นเมื่อ:
- แฟ้มต้นทาง (.map)▪ รหัส การ ผลิต ที่ ถูก บีบ บังคับ สามารถ นํา กลับ คืน มา ใช้ กับ รูป แบบ การ อ่าน ของ มนุษย์ ได้
- ผู้พัฒนาการสํารองข้อมูลและการตรวจสอบแฟ้มต่าง ๆสืบค้นเมื่อ:
4. สินทรัพย์ภาพและแบรนด์
- ภาพพนักงานภายในและข้อมูลส่วนตัว
- ทรัพย์สินของบริษัทสตาร์บัคส์
- ผู้จัดจําหน่ายคู่: Blue Spirq
• ความ เสี่ยง สูง สุด: รับ เทคโนโลยี ปฏิบัติ การ (OT)
ส่วนที่อันตรายที่สุดของรอยรั่วนี้เครื่องมือสําหรับปฏิบัติการ (OT)การเปิดเผย เครื่อง ดื่ม ประเภท นี้ มี ราคา แพง มาก.
ถ้าข้อมูลเหล่านี้ตกอยู่ในมือผิด พวกเขาอาจจะนําไปสู่:
การจัดการฮาร์ดแวร์
ปรับตัวแปรการทํางานของเครื่องทํากาแฟ
การโจมตีลูกโซ่
เป้าหมายโจมตีอุปกรณ์สตาร์บัค
• วิศวกรรม ย้อนกลับ
การคอมไพล์เทคโนโลยีอัตโนมัติ