Ransomware-gruppen D1R hævder at have ramt Synopsys, Bosch og Arm – Synopsys fandt ingen beviser
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder.
Gruppen påstod herefter at have brugt dataene til at identificere og kompromittere Bosch og Arm, herunder at have stjålet følsomme ingeniørdata fra Bosch.
Synopsys offentliggjorde, at en intern undersøgelse ikke fandt tegn på uautoriseret adgang, og at trusselsaktøren aldrig havde kontaktet virksomheden om en løsesum.
Uafhængige sikkerhedsanalytikere betegner D1R's 'beviser' som svage og muligvis forfalskede, men Bosch og Arm har endnu ikke afsluttet deres egne undersøgelser.
Search & fact-check with cited sources for What happened when the newly emerged D1R ransomware group claimed to have breached Synopsys's sysIllustration of cybersecurity themes relevant to the D1R ransomware group's claims against Synopsys, Bosch, and Arm.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened when the newly emerged D1R ransomware group claimed to have breached Synopsys's sys. Article summary: Here is a thorough, source-backed account of the incident and the corporate responses.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as fact
openai.com
Den 13. juli 2026 dukkede en hidtil ukendt ransomware-gruppe ved navn D1R op på det mørke net og kom med en opsigtsvækkende påstand: Gruppen hævdede at have brudt ind hos Synopsys, en stor amerikansk producent af software til chipdesign, og stjålet en database med omkring 40.000 virksomhedskunder. D1R påstod derefter at have brugt disse data til at identificere og kompromittere to af Synopsys' kunder – bilgiganten Bosch og chipproducenten Arm. I løbet af få dage afviste Synopsys offentligt påstanden og meddelte, at en intern undersøgelse ikke havde fundet beviser for et indbrud. Denne artikel giver en kildebaseret gennemgang af, hvad der skete, hvad de enkelte virksomheder sagde, og hvor situationen står nu.
Hvad D1R påstod
D1R offentliggjorde tre ofre på deres Tor-baserede lækageside den 13. juli 2026: Synopsys (USA), Bosch (Tyskland) og Arm (Storbritannien) . Gruppens anklager omfattede:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ransomware-gruppen D1R hævder at have ramt Synopsys, Bosch og Arm – Synopsys fandt ingen beviser"?
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder.
What are the key points to validate first?
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder. Gruppen påstod herefter at have brugt dataene til at identificere og kompromittere Bosch og Arm, herunder at have stjålet følsomme ingeniørdata fra Bosch.
What should I do next in practice?
Synopsys offentliggjorde, at en intern undersøgelse ikke fandt tegn på uautoriseret adgang, og at trusselsaktøren aldrig havde kontaktet virksomheden om en løsesum.
Ransomware-gruppen D1R hævder at have ramt Synopsys, Bosch og Arm – Synopsys fandt ingen beviser
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder.
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder.
Gruppen påstod herefter at have brugt dataene til at identificere og kompromittere Bosch og Arm, herunder at have stjålet følsomme ingeniørdata fra Bosch.
Synopsys offentliggjorde, at en intern undersøgelse ikke fandt tegn på uautoriseret adgang, og at trusselsaktøren aldrig havde kontaktet virksomheden om en løsesum.
Uafhængige sikkerhedsanalytikere betegner D1R's 'beviser' som svage og muligvis forfalskede, men Bosch og Arm har endnu ikke afsluttet deres egne undersøgelser.
Search & fact-check with cited sources for What happened when the newly emerged D1R ransomware group claimed to have breached Synopsys's sysIllustration of cybersecurity themes relevant to the D1R ransomware group's claims against Synopsys, Bosch, and Arm.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened when the newly emerged D1R ransomware group claimed to have breached Synopsys's sys. Article summary: Here is a thorough, source-backed account of the incident and the corporate responses.. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as fact
openai.com
Den 13. juli 2026 dukkede en hidtil ukendt ransomware-gruppe ved navn D1R op på det mørke net og kom med en opsigtsvækkende påstand: Gruppen hævdede at have brudt ind hos Synopsys, en stor amerikansk producent af software til chipdesign, og stjålet en database med omkring 40.000 virksomhedskunder. D1R påstod derefter at have brugt disse data til at identificere og kompromittere to af Synopsys' kunder – bilgiganten Bosch og chipproducenten Arm. I løbet af få dage afviste Synopsys offentligt påstanden og meddelte, at en intern undersøgelse ikke havde fundet beviser for et indbrud. Denne artikel giver en kildebaseret gennemgang af, hvad der skete, hvad de enkelte virksomheder sagde, og hvor situationen står nu.
Hvad D1R påstod
D1R offentliggjorde tre ofre på deres Tor-baserede lækageside den 13. juli 2026: Synopsys (USA), Bosch (Tyskland) og Arm (Storbritannien) . Gruppens anklager omfattede:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Ransomware-gruppen D1R hævder at have ramt Synopsys, Bosch og Arm – Synopsys fandt ingen beviser"?
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder.
What are the key points to validate first?
Den 13. juli 2026 hævdede den hidtil ukendte ransomware gruppe D1R at have brudt ind hos Synopsys via en sårbarhed på hjemmesiden og stjålet en kundedatabase med omkring 40.000 virksomheder. Gruppen påstod herefter at have brugt dataene til at identificere og kompromittere Bosch og Arm, herunder at have stjålet følsomme ingeniørdata fra Bosch.
What should I do next in practice?
Synopsys offentliggjorde, at en intern undersøgelse ikke fandt tegn på uautoriseret adgang, og at trusselsaktøren aldrig havde kontaktet virksomheden om en løsesum.
At de udnyttede en sårbarhed på Synopsys' hjemmeside til at få adgang til en database med virksomhedskunder, der indeholdt omkring 40.000 poster.
Ved hjælp af denne database (inklusive en fil kaldet TARGETLIST.txt) hævdede D1R at have identificeret og efterfølgende brudt ind hos Bosch og Arm som mål i forsyningskæden .
For Bosch påstod D1R specifikt at have stjålet data om Bosch CAN-modul-implementering – følsom ingeniør-intellektuel ejendom – og satte en frist på 11 dage for Bosch til at forhandle, før dataene ville blive offentliggjort .
D1R offentliggjorde også Arm som et offer og hævdede et indbrud, der omfattede interne værktøjer som "Athena Download Manager" .
Gruppen offentliggjorte, hvad de hævdede var kildekode til Bosch' CAN-modul-implementering på deres lækageside og skrev, at de frigav den "gratis for enhver ingeniør og bildetaljeentusiast" .
Synopsys' svar: "Ingen beviser for et indbrud"
Synopsys offentliggjorde, at deres undersøgelse ikke fandt beviser for uautoriseret adgang til deres systemer eller nogen form for teknisk kundedata . Vigtige detaljer fra flere cybersikkerhedsmedier:
Synopsys oplyste, at trusselsaktøren ikke havde kontaktet virksomheden for at stille et løsesumskrav .
SecurityWeek rapporterede, at Synopsys' gennemgang ikke fandt bevis for, at det påståede indbrud rent faktisk havde fundet sted.
Flere sikkerhedsanalytikere bemærkede, at D1R's "bevis" – et skærmbillede, der blev præsenteret som bevis for Bosch-data – så ud til at være sammensat eller genbrugt fra ældre lækager, hvilket såede yderligere tvivl om påstandens legitimitet .
Situationen kompliceres af, at Synopsys havde et separat, reelt datalæk tidligere i 2026 (indberettet til myndigheder i Massachusetts i april 2026), der involverede eksponerede CPR-numre og medicinske oplysninger – men det var en anden hændelse og er ikke forbundet med D1R's påstande i juli .
Bosch' svar: Undersøger, ingen bekræftelse
Bosch udsendte ikke et detaljeret offentligt afslag. Ifølge kilder, der overvåger det mørke net, fik virksomheden 11 dage til at tage kontakt og forhandle. Sikkerhedsrapporter indikerer, at Bosch undersøgte påstandene, men ikke havde bekræftet noget direkte indbrud i deres egne systemer . Ifølge de seneste rapporter (14.-15. juli 2026) var intet større datalæk af Bosch' intellektuelle ejendom blevet uafhængigt verificeret.
Arms status
Arm blev opført som et offer, men D1R's specifikke påstande vedrørende Arm modtog mindre uafhængig verifikation sammenlignet med anklagerne mod Bosch .
Hvor situationen står nu
Element
Status
D1R's påstand
Brød ind hos Synopsys via en websårbarhed, stjal en kundedatabase med 40.000 poster og brugte den til at angribe Bosch og Arm.
Synopsys' position
Undersøgelse fandt ingen beviser for noget indbrud. Trusselsaktøren kontaktede aldrig Synopsys .
Bosch' position
Undersøger; ingen bekræftelse af direkte kompromittering. D1R offentliggjorte, hvad de hævder er Bosch CAN-kode på deres lækageside .
D1R's beviser
Bredt vurderet som svage – skærmbillederne ser ud til at være genbrugt eller forfalsket .
Arms status
Opført som offer, men D1R's specifikke påstande vedrørende Arm modtog mindre uafhængig verifikation .
Bottom line
Ubekræftede påstande, uafklaret. Vægten af beviser (Synopsys' interne undersøgelse, D1R's manglende troværdige beviser, fraværet af et løsesumskrav) tyder på, at D1R muligvis overdriver eller fabrikerer deres adgang. Dog kan afpresning via forsyningskæden ikke udelukkes fuldstændigt, før Bosch og Arm har afsluttet deres egne undersøgelser.
Det vigtigste at tage med
Synopsys afviser bestemt indbruddet og har ikke fundet beviser, der understøtter D1R's påstande. Bosch vurderer stadig situationen. Uafhængige analytikere har sået betydelig tvivl om D1R's troværdighed, men situationen er fortsat åben pr. 15. juli 2026.
At de udnyttede en sårbarhed på Synopsys' hjemmeside til at få adgang til en database med virksomhedskunder, der indeholdt omkring 40.000 poster.
Ved hjælp af denne database (inklusive en fil kaldet TARGETLIST.txt) hævdede D1R at have identificeret og efterfølgende brudt ind hos Bosch og Arm som mål i forsyningskæden .
For Bosch påstod D1R specifikt at have stjålet data om Bosch CAN-modul-implementering – følsom ingeniør-intellektuel ejendom – og satte en frist på 11 dage for Bosch til at forhandle, før dataene ville blive offentliggjort .
D1R offentliggjorde også Arm som et offer og hævdede et indbrud, der omfattede interne værktøjer som "Athena Download Manager" .
Gruppen offentliggjorte, hvad de hævdede var kildekode til Bosch' CAN-modul-implementering på deres lækageside og skrev, at de frigav den "gratis for enhver ingeniør og bildetaljeentusiast" .
Synopsys' svar: "Ingen beviser for et indbrud"
Synopsys offentliggjorde, at deres undersøgelse ikke fandt beviser for uautoriseret adgang til deres systemer eller nogen form for teknisk kundedata . Vigtige detaljer fra flere cybersikkerhedsmedier:
Synopsys oplyste, at trusselsaktøren ikke havde kontaktet virksomheden for at stille et løsesumskrav .
SecurityWeek rapporterede, at Synopsys' gennemgang ikke fandt bevis for, at det påståede indbrud rent faktisk havde fundet sted.
Flere sikkerhedsanalytikere bemærkede, at D1R's "bevis" – et skærmbillede, der blev præsenteret som bevis for Bosch-data – så ud til at være sammensat eller genbrugt fra ældre lækager, hvilket såede yderligere tvivl om påstandens legitimitet .
Situationen kompliceres af, at Synopsys havde et separat, reelt datalæk tidligere i 2026 (indberettet til myndigheder i Massachusetts i april 2026), der involverede eksponerede CPR-numre og medicinske oplysninger – men det var en anden hændelse og er ikke forbundet med D1R's påstande i juli .
Bosch' svar: Undersøger, ingen bekræftelse
Bosch udsendte ikke et detaljeret offentligt afslag. Ifølge kilder, der overvåger det mørke net, fik virksomheden 11 dage til at tage kontakt og forhandle. Sikkerhedsrapporter indikerer, at Bosch undersøgte påstandene, men ikke havde bekræftet noget direkte indbrud i deres egne systemer . Ifølge de seneste rapporter (14.-15. juli 2026) var intet større datalæk af Bosch' intellektuelle ejendom blevet uafhængigt verificeret.
Arms status
Arm blev opført som et offer, men D1R's specifikke påstande vedrørende Arm modtog mindre uafhængig verifikation sammenlignet med anklagerne mod Bosch .
Hvor situationen står nu
Element
Status
D1R's påstand
Brød ind hos Synopsys via en websårbarhed, stjal en kundedatabase med 40.000 poster og brugte den til at angribe Bosch og Arm.
Synopsys' position
Undersøgelse fandt ingen beviser for noget indbrud. Trusselsaktøren kontaktede aldrig Synopsys .
Bosch' position
Undersøger; ingen bekræftelse af direkte kompromittering. D1R offentliggjorte, hvad de hævder er Bosch CAN-kode på deres lækageside .
D1R's beviser
Bredt vurderet som svage – skærmbillederne ser ud til at være genbrugt eller forfalsket .
Arms status
Opført som offer, men D1R's specifikke påstande vedrørende Arm modtog mindre uafhængig verifikation .
Bottom line
Ubekræftede påstande, uafklaret. Vægten af beviser (Synopsys' interne undersøgelse, D1R's manglende troværdige beviser, fraværet af et løsesumskrav) tyder på, at D1R muligvis overdriver eller fabrikerer deres adgang. Dog kan afpresning via forsyningskæden ikke udelukkes fuldstændigt, før Bosch og Arm har afsluttet deres egne undersøgelser.
Det vigtigste at tage med
Synopsys afviser bestemt indbruddet og har ikke fundet beviser, der understøtter D1R's påstande. Bosch vurderer stadig situationen. Uafhængige analytikere har sået betydelig tvivl om D1R's troværdighed, men situationen er fortsat åben pr. 15. juli 2026.
