مجموعة D1R للفدية تدّعي اختراق Synopsys و Bosch و Arm… و Synopsys: لا دليل على الاختراق

في 13 يوليو 2026، ظهرت مجموعة فدية جديدة غير معروفة تُدعى D1R على شبكة الأنترنت المظلم وأطلقت ادعاءً ضخمًا: أنها اخترقت Synopsys، شركة تصميم أشباه الموصلات الأمريكية الكبرى، وسرقت قاعدة بيانات تضم نحو 40 ألف عميل من الشركات . ثم زعمت المجموعة أنها استخدمت تلك البيانات لتحديد واختراق عميلين كبيرين لـ Synopsys: عملاق السيارات Bosch (الألمانية) ومصمم الرقاقات Arm (البريطانية) . في غضون أيام، نفت Synopsys الادعاء علنًا، مؤكدة أن تحقيقها لم يجد أي دليل على الاختراق . هذا المقال هو سرد واقعي ومصادر موثقة لما حدث.

ماذا ادّعت D1R؟

أدرجت D1R ثلاث ضحايا على موقع تسريبها على شبكة Tor في 13 يوليو 2026: Synopsys (أمريكا)، وBosch (ألمانيا)، وArm (بريطانيا) . تضمنت ادعاءات المجموعة:

• استغلال ثغرة أمنية في موقع Synopsys للوصول إلى قاعدة بيانات لعملاء الشركة تضم حوالي 40,000 مدخل .
• باستخدام تلك البيانات (بما في ذلك ملف باسم TARGETLIST.txt)، ادّعت D1R أنها حددت ثم اخترقت Bosch وArm كأهداف لاحقة .
• بالنسبة لـ Bosch، ادّعت D1R على وجه التحديد سرقة بيانات تنفيذ وحدة CAN من Bosch — وهي ملكية فنية هندسية حساسة — ووضعت مهلة 11 يومًا للتفاوض قبل تسريب البيانات علنًا .
• كما أدرجت D1R اسم Arm، مدعية اختراقًا شمل أدوات داخلية مثل "Athena Download Manager" .

ونشرت المجموعة ما زعمت أنه كود تنفيذ وحدة CAN من Bosch على موقع التسريب، قائلة إنها تنشره "مجانًا لكل مهندس ومتحمس للسيارات" .

رد Synopsys: "لا دليل على الاختراق"

أعلنت Synopsys علنًا أن تحقيقها لم يجد أي دليل على وصول غير مصرح به إلى أنظمتها أو أي بيانات تقنية للعملاء . تفاصيل رئيسية من مصادر إخبارية متعددة في مجال الأمن السيبراني:

• قالت Synopsys إن المهاجم لم يتصل بالشركة لتقديم أي طلب فدية .
• ذكرت مجلة SecurityWeek أن مراجعة Synopsys لم تجد أي دليل على أن الاختراق المزعوم قد حدث بالفعل .
• لاحظ العديد من محللي الأمن أن "الدليل" الذي قدمته D1R — لقطة شاشة قدمت كدليل على بيانات Bosch — بدا مركبًا أو معاد تدويره من تسريبات قديمة، مما ألقى مزيدًا من الشكوك حول مصداقية الادعاء .

يزداد الموقف تعقيدًا لأن Synopsys كانت قد تعرضت لخرق بيانات منفصل وحقيقي في أوائل عام 2026 (تم الإبلاغ عنه لمنظمي ولاية ماساتشوستس في أبريل 2026) تضمن كشف أرقام الضمان الاجتماعي ومعلومات طبية — لكن ذلك كان حادثًا مختلفًا ولا علاقة له بادعاءات D1R في يوليو .

رد Bosch: تحقيق مستمر، لا تأكيد

لم يصدر عن Bosch إنكار عام مفصل. وفقًا لمصادر مراقبة الويب المظلم، مُنحت الشركة 11 يومًا للاتصال والتفاوض . تشير تقارير الأمن إلى أن Bosch كانت تحقق في الادعاءات لكنها لم تؤكد أي اختراق مباشر لأنظمتها . وحتى آخر التقارير (14-15 يوليو 2026)، لم يتم التحقق بشكل مستقل من أي تسريب كبير لبيانات الملكية الفكرية لشركة Bosch .

وضع Arm

تم إدراج Arm كضحية، لكن الادعاءات المحددة لـ D1R بشأن Arm حصلت على تحقق مستقل أقل مقارنةً بادعاءات Bosch .

أين يقف الموقف الآن

العنصر	الحالة
ادعاء D1R	اختراق Synopsys عبر ثغرة في الموقع، سرقة قاعدة بيانات تضم 40 ألف عميل، ثم استخدامها للوصول إلى Bosch و Arm.
موقف Synopsys	التحقيق لم يجد أي دليل على أي خرق. المهاجم لم يتصل بـ Synopsys مطلقًا .
موقف Bosch	تحقيق جارٍ؛ لا تأكيد لاختراق مباشر. نشرت D1R ما تزعم أنه كود CAN من Bosch على موقع التسريب .
أدلة D1R	تُقيّم على نطاق واسع بأنها ضعيفة — لقطات الشاشة تبدو معاد صياغتها أو ملفقة .
وضع Arm	أُدرجت كضحية، لكن ادعاءات D1R المحددة بشأن Arm حصلت على تحقق مستقل أقل .
الخلاصة	ادعاءات غير مثبتة، غير محسومة. ثقل الأدلة (التحقيق الداخلي لـ Synopsys، افتقار D1R لدليل موثوق، غياب طلب الفدية) يشير إلى أن D1R قد تكون تبالغ أو تلفق اختراقها. ومع ذلك، لا يمكن استبعاد الابتزاز عبر سلسلة التوريد تمامًا حتى تُكمل Bosch و Arm تحقيقاتهما.

النقطة الرئيسية

تنفي Synopsys بشدة حدوث الاختراق ولم تجد أي دليل يدعم ادعاءات D1R. لا تزال Bosch في مرحلة التقييم. وقد شكك المحللون المستقلون بشكل كبير في مصداقية D1R، لكن الموقف لا يزال مفتوحًا حتى 15 يوليو 2026.