Grupo de ransomware D1R afirma ter invadido Synopsys, Bosch e Arm; Synopsys não encontra evidências

• Ter explorado uma vulnerabilidade no site da Synopsys para acessar um banco de dados de clientes corporativos com aproximadamente 40 mil entradas .
• Usando esse banco de dados (incluindo um arquivo chamado TARGETLIST.txt), o D1R alegou ter identificado e subsequentemente invadido a Bosch e a Arm como alvos secundários .
• Para a Bosch, o D1R especificamente alegou ter roubado dados de implementação do módulo CAN da Bosch — propriedade intelectual de engenharia sensível — e estabeleceu um prazo de 11 dias para a Bosch negociar antes que os dados fossem vazados publicamente .
• O D1R também listou a Arm, alegando uma invasão que incluiu ferramentas internas como o "Athena Download Manager" .

O grupo publicou o que alegou ser o código de implementação do módulo CAN da Bosch em seu site de vazamentos, dizendo que o estava liberando "de graça para todo engenheiro e entusiasta de carros" .

A resposta da Synopsys: "Nenhuma evidência de invasão"

A Synopsys declarou publicamente que sua investigação não encontrou evidências de acesso não autorizado aos seus sistemas ou a qualquer dado técnico de clientes . Detalhes importantes de vários veículos de notícias de cibersegurança:

• A Synopsys disse que o invasor não havia entrado em contato com a empresa para fazer qualquer exigência de resgate .
• O SecurityWeek noticiou que a revisão da Synopsys não encontrou nenhuma prova de que a suposta invasão realmente ocorreu .
• Vários analistas de segurança notaram que a "prova" do D1R — uma captura de tela apresentada como evidência dos dados da Bosch — parecia ser uma montagem ou reciclada de vazamentos mais antigos, lançando mais dúvidas sobre a legitimidade da alegação .

A situação é complicada pelo fato de a Synopsys ter tido uma violação de dados real e separada no início de 2026 (divulgada aos reguladores de Massachusetts em abril de 2026) envolvendo a exposição de números de CPF (Social Security Numbers) e informações médicas — mas esse foi um incidente diferente e não está conectado às alegações de julho do D1R .

A resposta da Bosch: Investigando, sem confirmação

A Bosch não emitiu uma negativa pública detalhada. De acordo com fontes de monitoramento da dark web, a empresa recebeu 11 dias para fazer contato e negociar . Reportagens de segurança indicam que a Bosch estava investigando as alegações, mas não havia confirmado nenhuma intrusão direta em seus próprios sistemas . Até o momento das reportagens mais recentes (14 e 15 de julho de 2026), nenhum grande vazamento de dados de propriedade intelectual da Bosch foi verificado de forma independente .

A situação da Arm

A Arm foi listada como vítima, mas as alegações específicas do D1R sobre a Arm receberam menos verificação independente em comparação com as alegações sobre a Bosch .

Onde a situação se encontra

Resumo

A Synopsys nega veementemente a invasão e não encontrou evidências para apoiar as alegações do D1R. A Bosch ainda está avaliando. Analistas independentes colocaram dúvidas significativas sobre a credibilidade do D1R, mas a situação permanece em aberto em 15 de julho de 2026.