TARGETLIST.txt), D1R ha dichiarato di aver identificato e successivamente violato Bosch e Arm come bersagli secondari .Il gruppo ha pubblicato quello che sosteneva essere il codice di implementazione del modulo CAN Bosch sul suo sito di leak, affermando di rilasciarlo "gratuitamente per ogni ingegnere e appassionato di auto" .
Synopsys ha dichiarato pubblicamente che le sue indagini non hanno trovato prove di accesso non autorizzato ai suoi sistemi o ai dati tecnici dei clienti . Dettagli chiave da diverse testate di cybersecurity:
La situazione è complicata dal fatto che Synopsys aveva avuto una violazione dei dati reale e separata all'inizio del 2026 (segnalata alle autorità del Massachusetts nell'aprile 2026) che coinvolgeva numeri di previdenza sociale e informazioni mediche esposte — ma si trattava di un incidente diverso e non è collegato alle rivendicazioni di D1R di luglio .
Bosch non ha emesso una smentita pubblica dettagliata. Secondo fonti di monitoraggio del dark web, all'azienda sono stati concessi 11 giorni per contattare e negoziare . I report di sicurezza indicano che Bosch stava indagando sulle rivendicazioni ma non aveva confermato alcuna intrusione diretta nei propri sistemi . Al momento degli ultimi report (14-15 luglio 2026), nessuna grande fuga di dati di proprietà intellettuale Bosch era stata verificata in modo indipendente .
Arm è stata elencata come vittima, ma le rivendicazioni specifiche di D1R su Arm hanno ricevuto meno verifiche indipendenti rispetto alle accuse su Bosch .
| Elemento | Stato |
|---|---|
| Rivendicazione di D1R | Violazione di Synopsys tramite vulnerabilità web, furto di un database clienti di 40.000 voci, poi usato per colpire Bosch e Arm. |
| Posizione di Synopsys | Le indagini non hanno trovato prove di alcuna violazione. Il criminale non ha mai contattato Synopsys . |
| Posizione di Bosch | Indagini in corso; nessuna conferma di un compromissione diretta. D1R ha pubblicato ciò che afferma essere il codice CAN Bosch sul suo sito di leak . |
| Prove di D1R | Ampiamente valutate come deboli — gli screenshot sembrano essere rimaneggiati o fabbricati . |
| Stato di Arm | Elencata come vittima, ma le rivendicazioni specifiche di D1R su Arm hanno ricevuto meno verifiche indipendenti . |
| In conclusione | Rivendicazioni infondate, non risolte. Il peso delle prove (indagine interna di Synopsys, mancanza di prove credibili da parte di D1R, assenza di una richiesta di riscatto) suggerisce che D1R potrebbe esagerare o fabbricare il suo accesso. Tuttavia, l'estorsione nella catena di fornitura non può essere completamente esclusa fino a quando Bosch e Arm non completeranno le proprie indagini. |
Synopsys nega fermamente la violazione e non ha trovato prove a sostegno delle affermazioni di D1R. Bosch sta ancora valutando. Analisti indipendenti hanno sollevato seri dubbi sulla credibilità di D1R, ma la situazione rimane aperta al 15 luglio 2026.