關(guān)鍵詞

數(shù)據(jù)泄露

網(wǎng)絡(luò)安全威脅組織ShadowByt3s宣稱對星巴克發(fā)起新一輪網(wǎng)絡(luò)攻擊，聲稱竊取了10GB專有源代碼和運營固件。據(jù)報道，這些數(shù)據(jù)是從一個名為"sbux-assets"的配置錯誤的亞馬遜S3存儲桶中獲取的，這是針對云漏洞的更大規(guī)模攻擊行動的一部分。

攻擊者宣稱竊取核心知識產(chǎn)權(quán)

化名為"BlackVortex1"的威脅行為者在暗網(wǎng)論壇發(fā)帖，聲稱竊取了"使星巴克成為星巴克"的核心知識產(chǎn)權(quán)。該組織表示正在積極掃描并利用云配置錯誤來收集敏感企業(yè)數(shù)據(jù)。截至2026年4月1日，包括VECERT在內(nèi)的網(wǎng)絡(luò)安全監(jiān)控平臺已在威脅情報渠道標(biāo)記了這一據(jù)稱的泄露事件。

被入侵的運營硬件系統(tǒng)

根據(jù)攻擊者提供的入侵證據(jù)，被盜數(shù)據(jù)包含高度敏感的運營技術(shù)，這些技術(shù)作為星巴克實體門店設(shè)備的數(shù)字控制器。泄露文件據(jù)稱包含：

• 飲料分配器固件(.hex文件)，用于Siren System組件和Blue Sparq電機板等核心控制器

• Mastrena II意式咖啡機軟件，包含觸摸屏界面代碼和步進電機配置

• FreshBlends資產(chǎn)，包含專有UI包、配料比例和自動冰沙站的定價邏輯

除實體設(shè)備固件外，此次入侵還涉及星巴克多個基于網(wǎng)頁的內(nèi)部管理工具。黑客聲稱擁有用于管理國際區(qū)域設(shè)備和硬件的集中式"新網(wǎng)頁UI"源代碼。其他被入侵工具包括用于跟蹤全球供應(yīng)鏈物流的專用庫存管理門戶(b4-inv)，以及技術(shù)人員用于評估設(shè)備健康狀況和性能的運營監(jiān)控工具。

ShadowByt3s設(shè)定了2026年4月5日下午5:00的勒索最后期限，威脅稱如果星巴克不支付贖金，將公開全部數(shù)據(jù)集。

這起據(jù)稱的知識產(chǎn)權(quán)盜竊事件緊隨星巴克在2026年3月披露的另一起安全事件之后，當(dāng)時一起憑證收集釣魚攻擊入侵了889名員工的"Partner Central"賬戶。雖然之前的泄露事件暴露了員工財務(wù)數(shù)據(jù)和社會安全號碼，但新事件完全針對企業(yè)基礎(chǔ)設(shè)施和運營資產(chǎn)。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！