El grupo de ransomware D1R afirmó haber hackeado Synopsys, Bosch y Arm; Synopsys no encontró evidencia

El 13 de julio de 2026, un grupo de ransomware hasta entonces desconocido llamado D1R apareció en la dark web y lanzó una afirmación impactante: había vulnerado a Synopsys, una importante empresa estadounidense de diseño de semiconductores, y robado una base de datos de aproximadamente 40 000 clientes corporativos. Luego, el grupo aseguró que utilizó esos datos para identificar y comprometer a dos de los clientes de Synopsys: el gigante automotriz Bosch y el diseñador de chips Arm. En cuestión de días, Synopsys refutó públicamente la afirmación, declarando que su investigación no encontró evidencia de una violación de seguridad. Este artículo es un relato basado en fuentes de lo que sucedió, lo que dijo cada empresa y dónde se encuentra la situación.

Lo que afirmó D1R

D1R incluyó a tres víctimas en su sitio de filtraciones en la dark web basado en Tor el 13 de julio de 2026: Synopsys (EE. UU.), Bosch (Alemania) y Arm (Reino Unido) . Las acusaciones del grupo incluían:

• Haber explotado una vulnerabilidad en el sitio web de Synopsys para acceder a una base de datos de clientes corporativos que contenía aproximadamente 40 000 entradas .
• Usando esa base de datos (incluido un archivo llamado TARGETLIST.txt), D1R afirmó haber identificado y posteriormente vulnerado a Bosch y Arm como objetivos secundarios .
• En el caso de Bosch, D1R afirmó específicamente haber robado datos de la implementación del módulo CAN de Bosch, propiedad intelectual de ingeniería sensible, y estableció un plazo de 11 días para que Bosch negociara antes de que los datos se filtraran públicamente .
• D1R también incluyó a Arm, alegando una violación que incluía herramientas internas como "Athena Download Manager" .

El grupo publicó lo que afirmaba era el código de implementación del módulo CAN de Bosch en su sitio de filtraciones, diciendo que lo liberaba "gratis para todos los ingenieros y entusiastas del automóvil" .

La respuesta de Synopsys: "No hay evidencia de una violación"

Synopsys declaró públicamente que su investigación no encontró evidencia de acceso no autorizado a sus sistemas ni a ningún dato técnico de clientes . Detalles clave de múltiples medios de ciberseguridad:

• Synopsys dijo que el actor de amenazas no había contactado a la empresa para hacer ninguna exigencia de rescate .
• SecurityWeek informó que la revisión de Synopsys no encontró ninguna prueba de que la intrusión afirmada realmente ocurriera .
• Varios analistas de seguridad señalaron que la "prueba" de D1R (una captura de pantalla presentada como evidencia de los datos de Bosch) parecía ser compuesta o reciclada de filtraciones anteriores, lo que genera más dudas sobre la legitimidad de la afirmación .

La situación se complica por el hecho de que Synopsys sí tuvo una violación de datos real y separada a principios de 2026 (revelada a los reguladores de Massachusetts en abril de 2026) que involucraba la exposición de números de seguro social e información médica, pero ese fue un incidente diferente y no está relacionado con las afirmaciones de D1R en julio .

La respuesta de Bosch: Investigando, sin confirmación

Bosch no emitió una negación pública detallada. Según fuentes de monitoreo de la dark web, a la empresa se le dieron 11 días para hacer contacto y negociar . Los informes de seguridad indican que Bosch estaba investigando las afirmaciones, pero no había confirmado ninguna intrusión directa en sus propios sistemas . Al momento de los informes más recientes (14-15 de julio de 2026), no se había verificado de forma independiente ninguna fuga de datos importante de propiedad intelectual de Bosch .

Estado de Arm

Arm fue incluida como víctima, pero las afirmaciones específicas de D1R sobre Arm recibieron menos verificación independiente en comparación con las acusaciones contra Bosch .

Dónde se encuentra la situación

Elemento	Estado
Afirmación de D1R	Vulneró Synopsys a través de una vulnerabilidad web, robó una base de datos de clientes de 40 000 entradas y luego usó eso para pasar a Bosch y Arm.
Posición de Synopsys	La investigación no encontró evidencia de ninguna violación. El actor de amenazas nunca contactó a Synopsys .
Posición de Bosch	Investigando; sin confirmación de un compromiso directo. D1R publicó lo que afirma es el código CAN de Bosch en su sitio de filtraciones .
Prueba de D1R	Ampliamente evaluada como débil: las capturas de pantalla parecen ser recicladas o fabricadas .
Estado de Arm	Listada como víctima, pero las afirmaciones específicas de D1R sobre Arm recibieron menos verificación independiente .
Conclusión	Afirmaciones no fundamentadas, sin resolver. El peso de la evidencia (la investigación interna de Synopsys, la falta de pruebas creíbles de D1R, la ausencia de una demanda de rescate) sugiere que D1R podría estar exagerando o fabricando su acceso. Sin embargo, la extorsión en la cadena de suministro no puede descartarse por completo hasta que Bosch y Arm completen sus propias investigaciones.

Conclusión clave

Synopsys niega firmemente la violación y no ha encontrado evidencia que respalde las afirmaciones de D1R. Bosch todavía está evaluando. Los analistas independientes han puesto en duda significativamente la credibilidad de D1R, pero la situación sigue abierta a fecha del 15 de julio de 2026.