TARGETLIST.txt-tiedosto) avulla D1R väitti tunnistaneensa ja sittemmin murtautuneensa Boschiin ja Armiin .Ryhmä julkaisi väitetysti varastamansa Bosch CAN -moduulin toteutuskoodia vuotosivustollaan väittäen julkaisevansa sen "ilmaiseksi jokaiselle insinöörille ja autoentusiasmille" .
Synopsys ilmoitti julkisesti, että sen tutkimuksissa ei löytynyt todisteita luvattomasta pääsystä sen järjestelmiin tai asiakkaiden teknisiin tietoihin . Keskeisiä yksityiskohtia useista tietoturvauutislähteistä:
Tilannetta mutkistaa se, että Synopsysillä oli erillinen, todellinen tietomurto alkukesästä 2026 (joka ilmoitettiin Massachusettsin viranomaisille huhtikuussa 2026), jossa paljastui sosiaaliturvatunnuksia ja lääketieteellisiä tietoja – mutta tämä oli eri tapaus eikä liity D1R:n heinäkuun väitteisiin .
Bosch ei antanut yksityiskohtaista julkista kiistovastausta. Pimeän verkon seurantalähteiden mukaan yritykselle annettiin 11 päivää aikaa ottaa yhteyttä ja neuvotella . Tietoturvaraporttien mukaan Bosch tutki väitteitä, mutta ei ollut vahvistanut suoraa tunkeutumista omiin järjestelmiinsä . Viimeisimpien raporttien mukaan (14.–15. heinäkuuta 2026) Boschin immateriaalioikeuksien suurta tietovuotoa ei ollut vahvistettu itsenäisesti .
Arm listattiin uhriksi, mutta D1R:n erityiset väitteet Armista saivat vähemmän itsenäistä vahvistusta verrattuna Boschia koskeviin väitteisiin .
| Elementti | Tila |
|---|---|
| D1R:n väite | Murtautui Synopsysiin verkkosivuston haavoittuvuuden kautta, varasti 40 000 tietueen asiakastietokannan ja käytti sitä tunkeutuakseen Boschiin ja Armiin. |
| Synopsysin kanta | Tutkimuksissa ei löytynyt todisteita tietomurrosta. Uhkaaja ei koskaan ottanut yhteyttä Synopsysiin . |
| Boschin kanta | Tutkii; ei vahvistusta suorasta tunkeutumisesta. D1R julkaisi väitetysti Boschin CAN-koodia vuotosivustollaan . |
| D1R:n todisteet | Laajalti arvioitu heikoiksi – kuvankaappaukset vaikuttavat uudelleenlämmitetyiltä tai väärennetyiltä . |
| Armin tila | Listattu uhriksi, mutta D1R:n erityisistä väitteistä Armiin on vähemmän itsenäistä vahvistusta . |
| Yhteenveto | Perusteettomat väitteet, selvittämättä. Todisteiden painoarvo (Synopsysin sisäinen tutkimus, D1R:n uskottavien todisteiden puute, lunnasvaatimuksen puuttuminen) viittaa siihen, että D1R saattaa liioitella tai väärentää pääsyään. Toimitusketjun kiristystä ei kuitenkaan voida täysin sulkea pois ennen kuin Bosch ja Arm ovat saaneet omat tutkimuksensa päätökseen. |
Synopsys kiistää jyrkästi tietomurron eikä ole löytänyt todisteita D1R:n väitteiden tueksi. Bosch arvioi tilannetta edelleen. Itsenäiset analyytikot ovat kyseenalaistaneet D1R:n uskottavuuden merkittävästi, mutta tilanne on edelleen avoin 15. heinäkuuta 2026.