Klaim Ransomware D1R: Retas Synopsys, Incar Bosch dan Arm

Apa yang Diklaim D1R?

D1R memasang tiga nama korban di situs bocoran dark web mereka pada 13 Juli 2026: Synopsys (AS), Bosch (Jerman), dan Arm (Inggris) . Klaim kelompok tersebut meliputi:

• Mereka mengeksploitasi celah di website Synopsys untuk mengakses database klien korporat yang berisi sekitar 40.000 entri .
• Dengan database tersebut (termasuk file bernama TARGETLIST.txt), D1R mengaku berhasil mengidentifikasi dan kemudian membobol Bosch dan Arm sebagai target lanjutan .
• Untuk Bosch, D1R secara spesifik mengklaim telah mencuri data implementasi modul CAN Bosch — kekayaan intelektual teknik yang sensitif — dan memberikan batas waktu 11 hari bagi Bosch untuk bernegosiasi sebelum data tersebut bocor ke publik .
• D1R juga mendaftarkan Arm sebagai korban, dengan klaim peretasan yang mencakup alat internal seperti "Athena Download Manager" .

Kelompok ini mengunggah apa yang mereka klaim sebagai kode implementasi modul CAN Bosch di situs bocoran mereka, dengan pernyataan bahwa kode tersebut dirilis "gratis untuk semua insinyur dan penggemar mobil" .

Respons Synopsys: "Tidak Ada Bukti Peretasan"

Synopsys secara terbuka menyatakan bahwa investigasi mereka tidak menemukan bukti akses tidak sah ke sistem mereka atau data teknis pelanggan mana pun . Detail penting dari berbagai portal berita keamanan siber:

• Synopsys mengatakan pelaku ancaman tidak pernah menghubungi perusahaan untuk membuat permintaan tebusan .
• SecurityWeek melaporkan bahwa tinjauan Synopsys menemukan tidak ada bukti bahwa intrusi yang diklaim benar-benar terjadi .
• Sejumlah analis keamanan mencatat bahwa "bukti" D1R — sebuah tangkapan layar yang disajikan sebagai bukti data Bosch — tampaknya merupakan komposit atau daur ulang dari kebocoran lama, semakin meragukan legitimasi klaim tersebut .

Situasi ini sedikit rumit karena Synopsys pernah mengalami kebocoran data nyata yang terpisah pada awal 2026 (diungkapkan ke regulator Massachusetts pada April 2026) yang melibatkan nomor Jaminan Sosial dan informasi medis yang terekspos — tetapi itu adalah insiden berbeda dan tidak terkait dengan klaim D1R di bulan Juli .

Respons Bosch: Sedang Investigasi, Belum Ada Konfirmasi

Bosch tidak mengeluarkan bantahan publik yang mendetail. Menurut sumber pemantauan dark web, perusahaan tersebut diberi waktu 11 hari untuk menghubungi dan bernegosiasi . Laporan keamanan menunjukkan bahwa Bosch sedang menyelidiki klaim tersebut tetapi belum mengonfirmasi adanya intrusi langsung ke sistem mereka sendiri . Hingga laporan terbaru (14-15 Juli 2026), belum ada kebocoran data besar kekayaan intelektual Bosch yang diverifikasi secara independen .

Status Arm

Arm terdaftar sebagai korban, namun klaim spesifik D1R mengenai Arm menerima lebih sedikit verifikasi independen dibandingkan dengan klaim terhadap Bosch .

Di Mana Posisi Situasi Saat Ini

Intisari

Synopsys dengan tegas membantah peretasan tersebut dan tidak menemukan bukti untuk mendukung klaim D1R. Bosch masih melakukan penilaian. Para analis independen telah meragukan kredibilitas D1R secara signifikan, tetapi situasi masih terbuka per 15 Juli 2026.