مجموعة D1R للفدية تدّعي اختراق Synopsys و Bosch و Arm… و Synopsys: لا دليل على الاختراق

ماذا ادّعت D1R؟

أدرجت D1R ثلاث ضحايا على موقع تسريبها على شبكة Tor في 13 يوليو 2026: Synopsys (أمريكا)، وBosch (ألمانيا)، وArm (بريطانيا) . تضمنت ادعاءات المجموعة:

• استغلال ثغرة أمنية في موقع Synopsys للوصول إلى قاعدة بيانات لعملاء الشركة تضم حوالي 40,000 مدخل .
• باستخدام تلك البيانات (بما في ذلك ملف باسم TARGETLIST.txt)، ادّعت D1R أنها حددت ثم اخترقت Bosch وArm كأهداف لاحقة .
• بالنسبة لـ Bosch، ادّعت D1R على وجه التحديد سرقة بيانات تنفيذ وحدة CAN من Bosch — وهي ملكية فنية هندسية حساسة — ووضعت مهلة 11 يومًا للتفاوض قبل تسريب البيانات علنًا .
• كما أدرجت D1R اسم Arm، مدعية اختراقًا شمل أدوات داخلية مثل "Athena Download Manager" .

ونشرت المجموعة ما زعمت أنه كود تنفيذ وحدة CAN من Bosch على موقع التسريب، قائلة إنها تنشره "مجانًا لكل مهندس ومتحمس للسيارات" .

رد Synopsys: "لا دليل على الاختراق"

أعلنت Synopsys علنًا أن تحقيقها لم يجد أي دليل على وصول غير مصرح به إلى أنظمتها أو أي بيانات تقنية للعملاء . تفاصيل رئيسية من مصادر إخبارية متعددة في مجال الأمن السيبراني:

• قالت Synopsys إن المهاجم لم يتصل بالشركة لتقديم أي طلب فدية .
• ذكرت مجلة SecurityWeek أن مراجعة Synopsys لم تجد أي دليل على أن الاختراق المزعوم قد حدث بالفعل .
• لاحظ العديد من محللي الأمن أن "الدليل" الذي قدمته D1R — لقطة شاشة قدمت كدليل على بيانات Bosch — بدا مركبًا أو معاد تدويره من تسريبات قديمة، مما ألقى مزيدًا من الشكوك حول مصداقية الادعاء .

يزداد الموقف تعقيدًا لأن Synopsys كانت قد تعرضت لخرق بيانات منفصل وحقيقي في أوائل عام 2026 (تم الإبلاغ عنه لمنظمي ولاية ماساتشوستس في أبريل 2026) تضمن كشف أرقام الضمان الاجتماعي ومعلومات طبية — لكن ذلك كان حادثًا مختلفًا ولا علاقة له بادعاءات D1R في يوليو .

رد Bosch: تحقيق مستمر، لا تأكيد

لم يصدر عن Bosch إنكار عام مفصل. وفقًا لمصادر مراقبة الويب المظلم، مُنحت الشركة 11 يومًا للاتصال والتفاوض . تشير تقارير الأمن إلى أن Bosch كانت تحقق في الادعاءات لكنها لم تؤكد أي اختراق مباشر لأنظمتها . وحتى آخر التقارير (14-15 يوليو 2026)، لم يتم التحقق بشكل مستقل من أي تسريب كبير لبيانات الملكية الفكرية لشركة Bosch .

وضع Arm

تم إدراج Arm كضحية، لكن الادعاءات المحددة لـ D1R بشأن Arm حصلت على تحقق مستقل أقل مقارنةً بادعاءات Bosch .

أين يقف الموقف الآن

النقطة الرئيسية

تنفي Synopsys بشدة حدوث الاختراق ولم تجد أي دليل يدعم ادعاءات D1R. لا تزال Bosch في مرحلة التقييم. وقد شكك المحللون المستقلون بشكل كبير في مصداقية D1R، لكن الموقف لا يزال مفتوحًا حتى 15 يوليو 2026.