D1R-kiristysryhmä väitti murtautuneen Synopsysiin, Boschiin ja Armiin – Synopsys ei löytänyt todisteita tietomurrosta

13. heinäkuuta 2026 aiemmin tuntematon kiristysryhmä nimeltä D1R ilmestyi pimeään verkkoon ja teki dramaattisen väitteen: se oli murtautunut Synopsysiin, merkittävään yhdysvaltalaiseen puolijohdesuunnitteluyritykseen, ja varastanut noin 40 000 yritysasiakkaan tietokannan. Ryhmä väitti käyttäneensä näitä tietoja tunnistaakseen ja murtautuakseen kahteen Synopsysin asiakkaaseen – autoteollisuusjätti Boschiin ja sirusuunnittelija Armiin. Muutamassa päivässä Synopsys kiisti väitteen julkisesti ja totesi, ettei sen tutkimuksissa löytynyt todisteita tietomurrosta. Tämä artikkeli on lähdeperustainen kuvaus tapahtumista, yritysten kannanotoista ja tilanteen nykytilasta.

Mitä D1R väitti

D1R listasi kolme uhria Tor-pohjaisella pimeän verkon vuotosivustollaan 13. heinäkuuta 2026: Synopsys (USA), Bosch (Saksa) ja Arm (Iso-Britannia) . Ryhmän väitteisiin kuuluivat:

• Se hyödynsi Synopsysin verkkosivuston haavoittuvuutta päästäkseen käsiksi yritysasiakastietokantaan, joka sisälsi noin 40 000 tietuetta .
• Tämän tietokannan (mukaan lukien TARGETLIST.txt-tiedosto) avulla D1R väitti tunnistaneensa ja sittemmin murtautuneensa Boschiin ja Armiin .
• Boschin osalta D1R väitti varastaneensa Boschin CAN-moduulin toteutustietoja – arkaluonteista teknistä immateriaalioikeutta – ja asetti 11 päivän määräajan neuvotteluille ennen tietojen julkista vuotamista .
• D1R listasi myös Armin ja väitti murron sisältävän sisäisiä työkaluja, kuten "Athena Download Manager" -sovelluksen .

Ryhmä julkaisi väitetysti varastamansa Bosch CAN -moduulin toteutuskoodia vuotosivustollaan väittäen julkaisevansa sen "ilmaiseksi jokaiselle insinöörille ja autoentusiasmille" .

Synopsysin vastaus: "Ei todisteita tietomurrosta"

Synopsys ilmoitti julkisesti, että sen tutkimuksissa ei löytynyt todisteita luvattomasta pääsystä sen järjestelmiin tai asiakkaiden teknisiin tietoihin . Keskeisiä yksityiskohtia useista tietoturvauutislähteistä:

• Synopsys kertoi, ettei uhkaaja ollut ottanut yhteyttä yritykseen esittääkseen lunnaita .
• SecurityWeek raportoi, ettei Synopsysin tarkastelu löytänyt todisteita väitetyn tunkeutumisen tapahtumisesta .
• Useat tietoturva-analyytikot huomauttivat, että D1R:n "todisteet" – kuvankaappaus, joka esitettiin todisteena Bosch-tiedoista – näyttivät olevan yhdistelmä tai kierrätettyjä vanhemmista vuodoista, mikä lisäsi epäilyjä väitteen todenperäisyydestä .

Tilannetta mutkistaa se, että Synopsysillä oli erillinen, todellinen tietomurto alkukesästä 2026 (joka ilmoitettiin Massachusettsin viranomaisille huhtikuussa 2026), jossa paljastui sosiaaliturvatunnuksia ja lääketieteellisiä tietoja – mutta tämä oli eri tapaus eikä liity D1R:n heinäkuun väitteisiin .

Boschin vastaus: Tutkii, ei vahvistusta

Bosch ei antanut yksityiskohtaista julkista kiistovastausta. Pimeän verkon seurantalähteiden mukaan yritykselle annettiin 11 päivää aikaa ottaa yhteyttä ja neuvotella . Tietoturvaraporttien mukaan Bosch tutki väitteitä, mutta ei ollut vahvistanut suoraa tunkeutumista omiin järjestelmiinsä . Viimeisimpien raporttien mukaan (14.–15. heinäkuuta 2026) Boschin immateriaalioikeuksien suurta tietovuotoa ei ollut vahvistettu itsenäisesti .

Armin tilanne

Arm listattiin uhriksi, mutta D1R:n erityiset väitteet Armista saivat vähemmän itsenäistä vahvistusta verrattuna Boschia koskeviin väitteisiin .

Tilanteen nykytila

Elementti	Tila
D1R:n väite	Murtautui Synopsysiin verkkosivuston haavoittuvuuden kautta, varasti 40 000 tietueen asiakastietokannan ja käytti sitä tunkeutuakseen Boschiin ja Armiin.
Synopsysin kanta	Tutkimuksissa ei löytynyt todisteita tietomurrosta. Uhkaaja ei koskaan ottanut yhteyttä Synopsysiin .
Boschin kanta	Tutkii; ei vahvistusta suorasta tunkeutumisesta. D1R julkaisi väitetysti Boschin CAN-koodia vuotosivustollaan .
D1R:n todisteet	Laajalti arvioitu heikoiksi – kuvankaappaukset vaikuttavat uudelleenlämmitetyiltä tai väärennetyiltä .
Armin tila	Listattu uhriksi, mutta D1R:n erityisistä väitteistä Armiin on vähemmän itsenäistä vahvistusta .
Yhteenveto	Perusteettomat väitteet, selvittämättä. Todisteiden painoarvo (Synopsysin sisäinen tutkimus, D1R:n uskottavien todisteiden puute, lunnasvaatimuksen puuttuminen) viittaa siihen, että D1R saattaa liioitella tai väärentää pääsyään. Toimitusketjun kiristystä ei kuitenkaan voida täysin sulkea pois ennen kuin Bosch ja Arm ovat saaneet omat tutkimuksensa päätökseen.

Keskeinen johtopäätös

Synopsys kiistää jyrkästi tietomurron eikä ole löytänyt todisteita D1R:n väitteiden tueksi. Bosch arvioi tilannetta edelleen. Itsenäiset analyytikot ovat kyseenalaistaneet D1R:n uskottavuuden merkittävästi, mutta tilanne on edelleen avoin 15. heinäkuuta 2026.