A equipe de ameaças ShadowByt3s reivindicou responsabilidade por um novo ataque cibernético contra a Starbucks, supostamente roubando 10GB de código fonte proprietário e firmware operacional. O ataque foi realizado mediante a exploração de uma vulnerabilidade em um bucket Amazon S3 mal configurado denominado "sbux-assets".
Detalhes Técnicos
Vulnerabilidade: Exploração de uma vulnerabilidade em um bucket Amazon S3 mal configurado.
Técnica de Acesso: Acesso não autorizado a dados confidenciais.
Técnica de Exfiltração: Exfiltração de dados confidenciais (10GB de código fonte e firmware operacional).
APT: ShadowByt3s (equipe de ameaças reivindicou responsabilidade).
Confiança: Alta (baseada na reivindicação da equipe de ameaças).
Impacto: Potencialmente grave, considerando a quantidade de dados roubados e a importância do código fonte e firmware operacional da Starbucks.
