Starbucks hackerlar tarafından saldırıya uğradı: 10GB kaynak kodu ve kahve makinesi sağlamlar sızdırıldı

Acil güvenlik uyarısı.

Son zamanlarda, bir isim ShadowByt3s hackerlar Starbucks'ın bulut depolama sistemini başarıyla hacklediler ve çaldılar.Hassas veriler 10GB'ye kadarÖzel kaynak kodları, kahve makinesi sağlam ve küresel yönetim araçları. Olay bir kez daha şirket bulutunun güvenliği için alarmı dile getirdi.

---

Olaylara Genel Bakış

Saldırı Bölüm Adı	ShadowByt3s (member BlackVortex1)
Victims	Starbucks Starbucks
Verilerin keşfi	10 GB
Girişe saldırmak.	Malform Amazon S3 depolama (sbux-assets)
Data Type	Kaynak kodu, Donanım, entelektüel mülk
Deadline for extortion	5 Nisan 2026 1700
Extent	Ciddi ciddi ciddi ciddi

---

• Verilerin ayrıntıları

hacker örgütleri tarafından yayınlanan örneklere göre, sızdırılan veriler dört ana kategoriye ayrılır, S3 depolama davullarından hepsi “sbux-assets” olarak adlandırılır:

1. Kahve makinesi sağlam ve işletme teknolojisi

• Mastrena II İtalyan kahve makinesi: dokunmatik ekran arayüzü ve adım adım adım konfigürasyonu dahil olmak üzere mantıksal kodu kontrol edin
• Siren System / Blue Sparq kontrolörHexadecimal solidware file for the core Hardware Controller
• FreshBlends otomatik içme istasyonları: İçerik ve fiyatlandırma mantığının oranı dahil olmak üzere özel kod ve UI paketi
• Step-up elektrikli yapılandırmaStepper 050 Board X.hex vs. kontrol dosyası

2. Global management and internal software

• Global management UI (Yeni Web UI): Dünyanın tüm bölgelerinde makineleri yönetmek için merkezileştirilmiş enstrüman
• Inventory management portal (b4-inv/): Küresel donanım envanterini takip etmek, tedarik zinciri lojistik ve tedarikçi emirleri
• Operasyonel izleme aracı: Satış yükleme ve veri indirme aracı teknisyenler için makine sağlığını ve performansı izlemek için

3. Çevre ve kaynak kodun geliştirilmesi

• JavaScript JavaScript JavaScript JavaScript: API endpoint with hard encoding, internal service URL and authentication logic
• SCSS Source File File: Style kaynak kodu arayüzü yönetmek için
• Source Map File (.map): Komedilen üretim kodları insan okunabilir formatlara geri alınabilir
• Geliştirici yedekleme ve suspense file Check.: Geçici kuponlar veya dahili geliştirici notları içerebilir

4. Görsel ve marka varlıkları

• İç çalışanların ve kişisel verilerin görüntüleri
• Yüksek çözünürlüklü Starbucks kurumsal marka varlıkları
• Ortak tedarikçi: Blue Sparq

---

• maksimum risk: işletim teknolojisine maruz kalma (OT)

Bu sızıntının en tehlikeli kısmı,İşletim teknolojisi (OT) sağlamwaremaruz kalma. İçecek distribütörünün hexadecimal dosyası, İtalyan kahve makinesi ve otomatik içme istasyonu dünya çapında on binlerce Starbucks kapı mağazasının özel kontrol mantığını temsil ediyor.

Bu veriler yanlış ellere girerse, yollayabilirler:

---