Il gruppo ransomware D1R rivendica attacchi a Synopsys, Bosch e Arm — Synopsys non trova prove

Il 13 luglio 2026, un gruppo ransomware finora sconosciuto chiamato D1R è apparso sul dark web con una rivendicazione eclatante: di aver violato Synopsys, importante azienda statunitense di progettazione di semiconduttori, e di aver rubato un database di circa 40.000 clienti aziendali. Il gruppo ha quindi affermato di aver usato quei dati per identificare e compromettere due clienti di Synopsys: il colosso automobilistico Bosch e il progettista di chip Arm. Nel giro di pochi giorni, Synopsys ha smentito pubblicamente l'accaduto, dichiarando che le sue indagini non hanno trovato alcuna prova di violazione. Questo articolo è un resoconto basato sulle fonti di ciò che è successo, cosa hanno detto le aziende e a che punto siamo.

Cosa ha rivendicato D1R

D1R ha elencato tre vittime sul suo sito di leak basato su Tor il 13 luglio 2026: Synopsys (USA), Bosch (Germania) e Arm (Regno Unito) . Le accuse del gruppo includevano:

• Aver sfruttato una vulnerabilità nel sito web di Synopsys per accedere a un database di clienti aziendali contenente circa 40.000 voci .
• Utilizzando quel database (incluso un file chiamato TARGETLIST.txt), D1R ha dichiarato di aver identificato e successivamente violato Bosch e Arm come bersagli secondari .
• Per Bosch, D1R ha specificamente dichiarato di aver rubato i dati di implementazione del modulo CAN Bosch — proprietà intellettuale ingegneristica sensibile — e ha fissato una scadenza di 11 giorni per Bosch per negoziare prima che i dati venissero divulgati pubblicamente .
• D1R ha anche elencato Arm, sostenendo una violazione che includeva strumenti interni come "Athena Download Manager" .

Il gruppo ha pubblicato quello che sosteneva essere il codice di implementazione del modulo CAN Bosch sul suo sito di leak, affermando di rilasciarlo "gratuitamente per ogni ingegnere e appassionato di auto" .

La risposta di Synopsys: "Nessuna prova di violazione"

Synopsys ha dichiarato pubblicamente che le sue indagini non hanno trovato prove di accesso non autorizzato ai suoi sistemi o ai dati tecnici dei clienti . Dettagli chiave da diverse testate di cybersecurity:

• Synopsys ha detto che il criminale informatico non aveva contattato l'azienda per fare alcuna richiesta di riscatto .
• SecurityWeek ha riportato che la revisione di Synopsys non ha trovato alcuna prova che l'intrusione dichiarata sia realmente avvenuta .
• Diversi analisti di sicurezza hanno notato che la "prova" di D1R — uno screenshot presentato come prova dei dati Bosch— sembrava essere composita o riciclata da fughe di dati precedenti, gettando ulteriori dubbi sulla legittimità della rivendicazione .

La situazione è complicata dal fatto che Synopsys aveva avuto una violazione dei dati reale e separata all'inizio del 2026 (segnalata alle autorità del Massachusetts nell'aprile 2026) che coinvolgeva numeri di previdenza sociale e informazioni mediche esposte — ma si trattava di un incidente diverso e non è collegato alle rivendicazioni di D1R di luglio .

La risposta di Bosch: Indagini in corso, nessuna conferma

Bosch non ha emesso una smentita pubblica dettagliata. Secondo fonti di monitoraggio del dark web, all'azienda sono stati concessi 11 giorni per contattare e negoziare . I report di sicurezza indicano che Bosch stava indagando sulle rivendicazioni ma non aveva confermato alcuna intrusione diretta nei propri sistemi . Al momento degli ultimi report (14-15 luglio 2026), nessuna grande fuga di dati di proprietà intellettuale Bosch era stata verificata in modo indipendente .

La posizione di Arm

Arm è stata elencata come vittima, ma le rivendicazioni specifiche di D1R su Arm hanno ricevuto meno verifiche indipendenti rispetto alle accuse su Bosch .

A che punto siamo

Elemento	Stato
Rivendicazione di D1R	Violazione di Synopsys tramite vulnerabilità web, furto di un database clienti di 40.000 voci, poi usato per colpire Bosch e Arm.
Posizione di Synopsys	Le indagini non hanno trovato prove di alcuna violazione. Il criminale non ha mai contattato Synopsys .
Posizione di Bosch	Indagini in corso; nessuna conferma di un compromissione diretta. D1R ha pubblicato ciò che afferma essere il codice CAN Bosch sul suo sito di leak .
Prove di D1R	Ampiamente valutate come deboli — gli screenshot sembrano essere rimaneggiati o fabbricati .
Stato di Arm	Elencata come vittima, ma le rivendicazioni specifiche di D1R su Arm hanno ricevuto meno verifiche indipendenti .
In conclusione	Rivendicazioni infondate, non risolte. Il peso delle prove (indagine interna di Synopsys, mancanza di prove credibili da parte di D1R, assenza di una richiesta di riscatto) suggerisce che D1R potrebbe esagerare o fabbricare il suo accesso. Tuttavia, l'estorsione nella catena di fornitura non può essere completamente esclusa fino a quando Bosch e Arm non completeranno le proprie indagini.

Punto chiave

Synopsys nega fermamente la violazione e non ha trovato prove a sostegno delle affermazioni di D1R. Bosch sta ancora valutando. Analisti indipendenti hanno sollevato seri dubbi sulla credibilità di D1R, ma la situazione rimane aperta al 15 luglio 2026.