Взлом Starbucks: утечка персональных данных сотрудников

Компания Starbucks сообщила о серьезном инциденте безопасности, в результате которого злоумышленники получили доступ к конфиденциальной информации сотрудников. Согласно официальному уведомлению компании, инцидент был выявлен в начале февраля 2026 года. Starbucks начала расследование и уведомление пострадавших, а также сотрудничает с соответствующими органами.

Подробности инцидента

По данным Starbucks, злоумышленники использовали фишинговую кампанию, в результате которой получили доступ к учетным записям сотрудников с доступом к системе Partner Central — внутреннему порталу для управления персоналом и ресурсами компании. Через эти аккаунты хакеры получили доступ к личным данным сотрудников. Компания не раскрывает точное количество пострадавших пользователей и объем украденных данных, а также не уточняет конкретные категории информации, к которой был получен доступ.

Starbucks уже уведомила соответствующие органы и начала предоставлять поддержку пострадавшим.

Почему это важно для организаций, управляющих внешней поверхностью атаки

Этот случай демонстрирует, насколько уязвимыми могут быть внутренние системы крупных компаний, особенно если злоумышленники успешно используют методы социальной инженерии, такие как фишинг. Для организаций, которые управляют внешней поверхностью атаки (External Attack Surface Management, EASM), подобные инциденты подчеркивают необходимость комплексного подхода к безопасности, включающего не только технические меры, но и обучение сотрудников.

Внешняя поверхность атаки сегодня выходит далеко за рамки публично доступных сервисов и включает внутренние порталы, облачные сервисы и учетные записи с привилегированным доступом. Если злоумышленники получают доступ к таким ресурсам, последствия могут быть крайне серьезными — от утечки персональных данных до компрометации бизнес-процессов.

Практические рекомендации для команд безопасности

• Повышение осведомленности сотрудников: Регулярно проводить обучение по распознаванию фишинговых писем и других методов социальной инженерии. Использовать симуляции фишинга для проверки готовности персонала.

• Многофакторная аутентификация (MFA): Обязательно внедрять MFA для доступа к внутренним системам, особенно для учетных записей с расширенными правами.

• Мониторинг и анализ активности: Внедрять системы мониторинга, способные выявлять аномальную активность в учетных записях сотрудников, например, необычные попытки входа или доступ из неожиданных географических локаций.

• Управление доступом: Регулярно пересматривать права доступа сотрудников, минимизируя привилегии до необходимого уровня (принцип наименьших привилегий).

• Инцидент-менеджмент: Разработать и отработать план реагирования на инциденты, включая процедуры уведомления пострадавших и взаимодействия с регуляторами.

• Проверка внешних сервисов: Использовать EASM-платформы для мониторинга и анализа всех внешне доступных ресурсов компании, включая внутренние порталы и сервисы, чтобы своевременно выявлять потенциальные уязвимости.

Инцидент в Starbucks служит напоминанием о том, что даже крупные и технологически продвинутые компании остаются уязвимыми перед атаками, основанными на человеческом факторе. Для защиты корпоративных данных и минимизации рисков необходим комплексный подход, сочетающий технические решения и постоянное обучение персонала.

---

Источник: официальное уведомление Starbucks [ссылка на источник при публикации].