D1R-gjengen hevder å ha hacket Synopsys, Bosch og Arm – Synopsys fant ingen bevis

On July 13, 2026, a previously unknown ransomware group called D1R appeared on the dark web and made a dramatic claim: it had breached Synopsys, a major US-based semiconductor design firm, and stolen a database of roughly 40,000 corporate clients. The group then alleged it used that data to identify and compromise two of Synopsys's customers — automotive giant Bosch and chip designer Arm. Within days, Synopsys publicly refuted the claim, saying its investigation found no evidence of a breach. This article is a source-backed account of what happened, what each company said, and where the situation stands.

Hva D1R hevdet

D1R listet opp tre ofre på sin Tor-baserte mørke nett-lekkasjeside 13. juli 2026: Synopsys (USA), Bosch (Tyskland) og Arm (Storbritannia) . Gruppen påstod blant annet:

• De utnyttet en sårbarhet på Synopsys' nettsted for å få tilgang til en kundedatabase med omtrent 40 000 oppføringer .
• Ved hjelp av denne databasen (inkludert en fil kalt TARGETLIST.txt) hevdet D1R å ha identifisert og deretter angrepet Bosch og Arm som videre mål .
• For Bosch påstod D1R spesifikt å ha stjålet Bosch CAN-moduldata — sensitiv ingeniør-immateriell eiendom — og satt en 11-dagers frist for Bosch til å forhandle før dataene skulle lekkes offentlig .
• D1R listet også opp Arm og påstod et innbrudd som inkluderte interne verktøy som "Athena Download Manager" .

Gruppen la ut det de hevdet var Bosch CAN-modul-implementeringskode på lekkasjesiden sin, og sa at de slapp den "gratis for alle ingeniører og bilentusiaster" .

Synopsys' svar: «Ingen bevis for innbrudd»

Synopsys uttalte offentlig at deres gransking ikke fant bevis for uautorisert tilgang til deres systemer eller noen tekniske kundedata . Viktige detaljer fra flere cybersikkerhetsmedier:

• Synopsys sa at trusselaktøren ikke hadde kontaktet selskapet for å kreve løsepenger .
• SecurityWeek rapporterte at Synopsys' gjennomgang ikke fant noe bevis for at det påståtte innbruddet faktisk fant sted .
• Flere sikkerhetsanalytikere påpekte at D1Rs "bevis" — et skjermbilde presentert som bevis på Bosch-data — så ut til å være sammensatt eller resirkulert fra eldre lekkasjer, noe som skapte ytterligere tvil om påstandens legitimitet .

Situasjonen kompliseres av at Synopsys hadde et separat, realt datainnbrudd tidlig i 2026 (avslørt til regulatorer i Massachusetts i april 2026) som involverte eksponerte personnummer og medisinsk informasjon — men dette var en annen hendelse og er ikke knyttet til D1Rs påstander i juli .

Bosch' svar: Etterforsker, ingen bekreftelse

Bosch kom ikke med en detaljert offentlig benektelse. Ifølge overvåkingskilder på det mørke nett ble selskapet gitt 11 dager til å ta kontakt og forhandle . Sikkerhetsrapportering indikerer at Bosch etterforsket påstandene men ikke hadde bekreftet noe direkte innbrudd i egne systemer . Per den siste rapporteringen (14.–15. juli 2026) hadde ingen større datalekkasje av Bosch' immaterielle eiendom blitt uavhengig verifisert .

Arms status

Arm ble listet opp som et offer, men D1Rs spesifikke påstander om Arm fikk mindre uavhengig verifisering sammenlignet med Bosch-påstandene .

Hvor saken står

Element	Status
D1Rs påstand	Hacket Synopsys via en nettsidesårbarhet, stjal en kundedatabase på 40 000 oppføringer, og brukte deretter dette til å angripe Bosch og Arm.
Synopsys' posisjon	Gransking fant ingen bevis for noe innbrudd. Trusselaktøren kontaktet aldri Synopsys .
Bosch' posisjon	Etterforsker; ingen bekreftelse av direkte kompromittering. D1R la ut det de hevder er Bosch CAN-kode på lekkasjesiden .
D1Rs bevis	Bredt vurdert som svake — skjermbildene ser ut til å være gjenbrukte eller fabrikkerte .
Arms status	Listet som offer, men D1Rs spesifikke påstander om Arm fikk mindre uavhengig verifisering .
Bunnlinjen	Ubekreftede påstander, uavklart. Vekten av bevis (Synopsys' interne gransking, D1Rs mangel på troverdige bevis, fraværet av en løsepengeskrav) tyder på at D1R kan overdrive eller fabrikkere tilgangen. Imidlertid kan leverandørkjede-utpressing ikke utelukkes fullstendig før Bosch og Arm fullfører sine egne granskinger.

Hovedpoeng

Synopsys benekter bestemt innbruddet og har ikke funnet bevis som støtter D1Rs påstander. Bosch vurderer fortsatt situasjonen. Uavhengige analytikere har sådd betydelig tvil om D1Rs troverdighet, men situasjonen forblir åpen per 15. juli 2026.