Ransomwarová skupina D1R tvrdí, že napadla Synopsys, Bosch a Arm. Synopsys nenašla žádné důkazy

• Využití zranitelnosti na webových stránkách Synopsys k přístupu k databázi firemních klientů obsahující přibližně 40 000 záznamů .
• Pomocí této databáze (včetně souboru TARGETLIST.txt) prý D1R identifikovala a následně pronikla do systémů Bosch a Arm .
• V případě Bosch skupina specificky tvrdila, že ukradla data z implementace CAN modulu Bosch – citlivé inženýrské duševní vlastnictví – a stanovila 11denní lhůtu pro jednání, než data zveřejní .
• Skupina také uvedla Arm jako oběť s tvrzením o úniku interních nástrojů, jako je „Athena Download Manager" .

D1R na svém únikovém webu zveřejnila to, co označila za kód implementace CAN modulu Bosch, s prohlášením, že jej uvolňuje „zdarma pro každého inženýra a automobilového nadšence" .

Reakce Synopsys: „Žádné důkazy o narušení"

Synopsys veřejně prohlásila, že její vyšetřování nenašlo žádné důkazy o neoprávněném přístupu do svých systémů ani o úniku jakýchkoli technických dat zákazníků . Další podrobnosti z více zdrojů kybernetické bezpečnosti:

• Synopsys uvedla, že se na ni útočník neobrátil s žádným požadavkem na výkupné .
• SecurityWeek uvedlo, že přezkum Synopsys neodhalil žádný důkaz, že by k deklarovanému narušení skutečně došlo .
• Mnozí bezpečnostní analytici poznamenali, že „důkaz" D1R – snímek obrazovky prezentovaný jako důkaz dat Bosch – vypadá jako kompilace nebo recyklace ze starších úniků, což dále zpochybňuje legitimitu tvrzení .

Situaci komplikuje fakt, že Synopsys skutečně řešila samostatný únik dat na začátku roku 2026 (oznámený regulátorům v Massachusetts v dubnu 2026), při kterém došlo k prozrazení čísel sociálního pojištění a zdravotních údajů – to se ale týkalo zcela jiného incidentu a nesouvisí s červencovými tvrzeními D1R .

Reakce Bosch: Vyšetřuje, nepotvrzuje

Bosch nevydal podrobné veřejné popření. Podle zdrojů monitorujících temný web dostala společnost 11 dní na navázání kontaktu a vyjednávání . Bezpečnostní reporty uvádějí, že Bosch tvrzení vyšetřoval, ale nepotvrdil žádný přímý průnik do svých vlastních systémů . Skupina D1R na svém únikovém webu zveřejnila to, co označila za kód implementace CAN modulu Bosch, s prohlášením, že jej uvolňuje „zdarma pro každého inženýra a automobilového nadšence" . Ke dni posledních zpráv (14.–15. července 2026) nebyl nezávisle ověřen žádný zásadní únik dat z duševního vlastnictví Bosch .

Status Arm

Arm byla uvedena jako oběť, ale konkrétní tvrzení D1R o Arm se dočkala méně nezávislého ověření ve srovnání s obviněními vůči Bosch .

Aktuální stav

Hlavní závěr

Synopsys důrazně popírá narušení a nenašla žádné důkazy, které by podpořily tvrzení D1R. Bosch situaci stále vyhodnocuje. Nezávislí analytici výrazně zpochybnili důvěryhodnost D1R, ale situace zůstává k 15. červenci 2026 otevřená.