Starbucks bị tấn công bởi hacker: mã nguồn 10GB và máy pha cà phê bị rò rỉ

Báo động an ninh khẩn cấp.

Gần đây, một tên Name Các hacker cho rằng họ đã hack thành công hệ thống lưu trữ mây của Starbucks và đánh cắp nó.Dữ liệu nhạy cảm lên tới 10GBBao gồm mã nguồn sở hữu, máy pha cà phê và công cụ quản lý toàn cầu. Vụ việc lại một lần nữa báo động an ninh của đám mây công ty.

---

Toàn cảnh các sự kiện

Tấn công Division	Bóng Byt3s
Nạn nhân	Starbucks
Khám phá dữ liệu	10 GB
Tấn công lối vào.	Name
Kiểu dữ liệu	Mã nguồn, phần mềm cứng, tài sản trí tuệ
Hậu quả của việc tống tiền	5 Tháng 4 năm 2026 1700
Mở rộng	Nghiêm trọng

---

• Xác định chi tiết dữ liệu

Theo các mẫu được công bố bởi các tổ chức hacker, dữ liệu bị rò rỉ được chia thành bốn loại chính, tất cả từ các trống lưu trữ S3 gọi là “sbux-atter:

Máy pha cà phê và công nghệ hoạt động

• Máy pha cà phê Ý Mastrena II: điều khiển mã logic, bao gồm giao diện màn hình chạm và cấu hình từng bước một
• NameTập tin phần cứng thập lục phân cho bộ điều khiển phần cứng lõi
• Name: mã sở hữu và gói UI, bao gồm tỷ lệ nguyên liệu và logic giá trị
• CommentStepper 050 bảng X.hex etc. kiểm soát tập tin

2. Quản lý toàn cục và phần mềm nội bộ

• Giao diện quản lý toàn cục UI (New Web UI): Công cụ trung tâm để quản lý máy móc ở tất cả các vùng trên thế giới
• Cổng quản lý máy phát minh (b4- inv/): Theo dõi kho phần cứng toàn cầu, hậu cần chuỗi cung ứng và lệnh cung cấp
• Công cụ giám sát thao tác: đăng nhập và tải dữ liệu về công cụ cho kỹ thuật viên theo dõi sức khỏe và hiệu suất máy tính

3. Phát triển môi trường và mã nguồn

• JavaScript: API endpoint với bộ mã cứng, dịch vụ nội bộ URL và logic xác thực
• Tập tin nguồn SCSS: Kiểu mã nguồn để quản lý giao diện
• Tập tin sơ đồ nguồn (.map): mã sản xuất đã nén có thể phục hồi lại định dạng đọc được của con người
• Kiểm tra tập tin sao lưu và hồi hộp của nhà phát triển.: có thể gồm các chứng nhận tạm thời hoặc ghi chú phát triển nội bộ

4 Tài sản hiển thị và thương hiệu

• Hình ảnh của nhân viên nội bộ và dữ liệu cá nhân
• Tài sản thương hiệu Starbucks có độ phân giải cao
• Nhà cung cấp đối tác: Blue Sparq

---

• Nguy cơ tối đa: tiếp xúc với công nghệ hoạt động (OT)

Phần nguy hiểm nhất của vụ rò rỉ này làNameSự phơi nhiễm. Hồ sơ thập lục phân của nhà phân phối thức uống, máy bán cà phê Ý và trạm rượu tự động đại diện cho sự kiểm soát độc quyền của các thiết bị vật lý vận hành tại hàng chục ngàn cửa hàng trên khắp thế giới.

Nếu dữ liệu này rơi vào tay kẻ xấu, chúng có thể dẫn đến:

---