Группа вымогателей D1R заявила о взломе Synopsys, Bosch и Arm — Synopsys не нашла подтверждений

• Хакеры утверждают, что использовали уязвимость на сайте Synopsys, чтобы получить доступ к базе данных корпоративных клиентов, содержащей около 40 000 записей .
• Проанализировав эту базу (в частности, файл TARGETLIST.txt), злоумышленники, по их словам, выбрали цели для следующей атаки — Bosch и Arm .
• В случае с Bosch D1R заявила о краже данных, касающихся реализации CAN-модуля Bosch. Это чувствительная инженерная интеллектуальная собственность. Группа дала Bosch 11 дней на переговоры, угрожая в противном случае опубликовать данные .
• В отношении Arm D1R заявила о краже внутренних инструментов, таких как "Athena Download Manager" .

В качестве доказательства D1R выложила на своём сайте то, что она называет кодом реализации CAN-модуля Bosch, сопроводив это комментарием: "бесплатно для каждого инженера и автолюбителя" .

Реакция Synopsys: «Никаких доказательств взлома»

Synopsys публично опровергла заявления хакеров. Компания заявила, что её внутреннее расследование не выявило никаких следов несанкционированного доступа ни к её системам, ни к каким-либо техническим данным клиентов .

Ключевые моменты из заявлений компании и сообщений СМИ:

• Synopsys подчеркнула, что злоумышленники не выходили на связь с компанией и не выдвигали никаких требований выкупа .
• Как сообщает SecurityWeek, проверка Synopsys показала, что нет никаких доказательств того, что заявленное вторжение вообще имело место .
• Аналитики по безопасности, изучившие «доказательства» D1R (скриншоты), пришли к выводу, что они, скорее всего, являются подделкой или скомпилированы из старых утечек .

Ситуацию осложняет тот факт, что у Synopsys действительно была утечка данных в начале 2026 года (о ней компания сообщила регулирующим органам Массачусетса в апреле). Тогда были скомпрометированы номера социального страхования и медицинская информация сотрудников. Однако это был отдельный инцидент, не связанный с заявлениями D1R .

Реакция Bosch: Расследование продолжается

Bosch не выступила с подробным публичным опровержением. Из данных мониторинга даркнета следует, что компания получила 11 дней на то, чтобы связаться с хакерами и начать переговоры . Согласно сообщениям в СМИ, Bosch проводит собственное расследование, но на данный момент не подтвердила факта прямого взлома своих систем . По состоянию на 14-15 июля 2026 года независимого подтверждения утечки данных или интеллектуальной собственности Bosch обнаружено не было .

Положение Arm

Arm также была включена в список жертв, однако конкретные заявления D1R в отношении этой компании получили меньше независимой проверки по сравнению с обвинениями в адрес Bosch .

Текущий статус ситуации

Главный вывод

Synopsys категорически отрицает факт взлома и не нашла никаких доказательств, подтверждающих заявления D1R. Bosch продолжает собственное расследование. Независимые аналитики поставили под сомнение достоверность заявлений D1R, однако ситуация остаётся открытой по состоянию на 15 июля 2026 года.