D1R-groep claimt datalek bij Synopsys, Bosch en Arm: Synopsys vindt geen bewijs

Op 13 juli 2026 dook een voorheen onbekende ransomwaregroep genaamd D1R op in het darkweb. De groep deed op haar Tor-gebaseerde leksite een opvallende bewering: ze had het Amerikaanse halfgeleiderontwerpbedrijf Synopsys weten te kraken via een kwetsbaarheid op de website. Hierbij zou een database met ongeveer 40.000 zakelijke klanten zijn buitgemaakt . Vervolgens zou D1R deze data hebben gebruikt om twee klanten van Synopsys te identificeren en te compromitteren: de Duitse autogigant Bosch en de Britse chipontwerper Arm . Binnen enkele dagen weerlegde Synopsys de claim echter publiekelijk: het eigen onderzoek vond geen enkel bewijs van een inbraak. Dit artikel geeft een gedetailleerd, op bronnen gebaseerd overzicht van wat er gebeurde, wat elk bedrijf zei en hoe de situatie er nu voor staat.

Wat D1R precies beweerde

D1R plaatste op 13 juli 2026 drie vermeende slachtoffers op haar leksite: Synopsys (VS), Bosch (Duitsland) en Arm (VK) . De groep deed de volgende beweringen:

• Er werd ingebroken in de website van Synopsys via een kwetsbaarheid, waarbij toegang werd verkregen tot een database met zo'n 40.000 bedrijfscliënten .
• Met die database, inclusief een bestand met de naam TARGETLIST.txt, zei D1R Bosch en Arm te hebben geïdentificeerd en vervolgens te zijn binnengedrongen .
• Voor Bosch beweerde de groep specifiek de CAN-module-implementatie van Bosch te hebben gestolen – gevoelig technisch intellectueel eigendom. D1R gaf Bosch een ultimatum van 11 dagen om in gesprek te gaan, anders zouden de gegevens openbaar worden gemaakt .
• Ook Arm werd genoemd; D1R beweerde onder meer interne tools zoals de 'Athena Download Manager' te hebben buitgemaakt .

De groep plaatste een zogenaamd voorbeeld van de Bosch CAN-modulecode op haar leksite met de mededeling dat het 'gratis voor elke ingenieur en autoliefhebber' beschikbaar werd gesteld .

Reactie Synopsys: "Geen bewijs van een datalek"

Synopsys stelde in een openbare verklaring dat uit het eigen onderzoek geen bewijs van ongeautoriseerde toegang tot haar systemen of klantengegevens naar voren was gekomen . De belangrijkste details uit meerdere cybersecurity-nieuwsbronnen:

• Synopsys benadrukte dat de dreigingsactor nooit contact met het bedrijf had opgenomen om losgeld te eisen .
• SecurityWeek meldde dat Synopsys' analyse geen aanwijzingen vond dat de vermeende inbraak daadwerkelijk had plaatsgevonden .
• Meerdere beveiligingsanalisten merkten op dat het door D1R gepresenteerde 'bewijs' – een screenshot dat als bewijs van Bosch-data werd getoond – leek te zijn samengesteld of gerecycled uit oudere lekken, wat de geloofwaardigheid verder ondermijnde .

De situatie wordt vertroebeld doordat Synopsys eerder in 2026 (in april gemeld aan toezichthouders in Massachusetts) een losstaand, reëel datalek had, waarbij burgerservicenummers en medische gegevens waren blootgesteld. Dat incident staat echter los van D1R's claims in juli .

Reactie Bosch: In onderzoek, geen bevestiging

Bosch kwam niet met een gedetailleerde publieke ontkenning. Volgens darkweb-monitoringbronnen kreeg het bedrijf 11 dagen de tijd om contact op te nemen en te onderhandelen . Beveiligingsjournalisten melden dat Bosch de claims onderzoekt, maar geen bevestiging heeft gegeven van een directe inbraak in de eigen systemen . D1R plaatste wat het beweerde dat Bosch CAN-modulecode was op haar leksite . Vanaf de meest recente berichtgeving (14-15 juli 2026) was geen grootschalig datalek van Bosch' intellectuele eigendom onafhankelijk geverifieerd .

Status van Arm

Arm stond op de lijst, maar de specifieke claims van D1R over Arm kregen beduidend minder onafhankelijke verificatie dan die over Bosch .

Waar staan we nu?

Element	Status
D1R's claim	Inbraak bij Synopsys via een website-kwetsbaarheid, diefstal van een klanten-database (40.000 items), waarmee Bosch en Arm zijn aangevallen.
Synopsys' standpunt	Onderzoek vond geen enkel bewijs van een datalek. De dreigingsactor nam nooit contact op .
Bosch' standpunt	In onderzoek; geen bevestiging van een directe inbraak. D1R plaatste zogenaamde Bosch CAN-code op de leksite .
D1R's bewijs	Wijdverbreid als zwak beoordeeld – de screenshots lijken te zijn gerecycled of verzonnen .
Status Arm	Genoemd als slachtoffer, maar D1R's specifieke claims over Arm kregen minder onafhankelijke verificatie .
Conclusie	Niet-onderbouwde claims, zaak nog niet gesloten. Het overwicht aan bewijs (Synopsys' interne onderzoek, gebrek aan geloofwaardig bewijs van D1R, het uitblijven van losgeldeisen) wijst erop dat D1R haar toegang mogelijk overdrijft of verzint. Toch kan afpersing via de toeleveringsketen niet volledig worden uitgesloten totdat Bosch en Arm hun eigen onderzoeken hebben afgerond.

Belangrijkste conclusie

Synopsys ontkent de inbraak nadrukkelijk en heeft geen bewijs gevonden voor de claims van D1R. Bosch is nog bezig met eigen onderzoek. Onafhankelijke analisten hebben ernstige twijfel gezaaid over de geloofwaardigheid van D1R, maar de situatie blijft vooralsnog onbeslist (stand per 15 juli 2026).