D1R-utpressningsgrupp påstod sig ha hackat Synopsys, Bosch och Arm – Synopsys fann inga bevis

Den 13 juli 2026 dök en tidigare okänd utpressningsgrupp vid namn D1R upp på dark web och gjorde ett dramatiskt påstående: man hade hackat Synopsys, ett stort amerikanskt företag som utvecklar mjukvara för halvledardesign, och stulit en databas med cirka 40 000 företagskunder. Gruppen påstod sig därefter ha använt den informationen för att identifiera och även attackera två av Synopsys kunder – den tyska fordonsjätten Bosch och den brittiska chipdesignern Arm. Inom några få dagar gick Synopsys ut offentligt och dementerade påståendet: företagets utredning hade inte funnit några bevis för ett intrång. Den här artikeln är en källbaserad redogörelse för vad som hände, vad varje företag har sagt och var situationen befinner sig just nu.

Vad D1R påstod

D1R listade tre offer på sin Tor-baserade läcksajt på dark web den 13 juli 2026: Synopsys (USA), Bosch (Tyskland) och Arm (Storbritannien) . Gruppens påståenden omfattade:

• Att man utnyttjat en sårbarhet i Synopsys webbplats för att komma åt en företagskunddatabas med cirka 40 000 poster .
• Att man med hjälp av den databasen (inklusive en fil som heter TARGETLIST.txt) identifierat och därefter hackat Bosch och Arm som sekundära mål .
• För Boschs del påstod sig D1R specifikt ha stulit data om Boschs CAN-modulimplementation – känslig teknisk immaterialrätt – och satt en 11-dagars deadline för Bosch att inleda förhandlingar innan uppgifterna skulle läckas offentligt .
• D1R listade även Arm och påstod sig ha stulit interna verktyg som ”Athena Download Manager” .

Gruppen publicerade vad den påstod var källkod för Boschs CAN-modulimplementation på sin läcksajt, med orden att man släppte den ”gratis för alla ingenjörer och bilentusiaster” .

Synopsys svar: ”Inga bevis för intrång”

Synopsys gick ut offentligt och meddelade att företagets utredning inte funnit några bevis för obehörig åtkomst till dess system eller till någon teknisk kunddata . Viktiga detaljer från flera cybersäkerhetsmedier:

• Synopsys uppgav att angriparen aldrig hade kontaktat företaget med något lösenkrav .
• SecurityWeek rapporterade att Synopsys granskning inte hittat några bevis för att det påstådda intrånget faktiskt inträffat .
• Flera säkerhetsanalytiker påpekade att D1R:s ”bevis” – en skärmbild som presenterades som bevis på Bosch-data – såg ut att vara sammansatt eller återanvänd från äldre läckor, vilket ytterligare undergräver påståendets trovärdighet .

Situationen kompliceras av att Synopsys hade ett separat, verkligt dataintrång tidigare under 2026 (anmält till delstaten Massachusetts i april 2026) som rörde exponerade personnummer och medicinsk information – men det var en annan incident och har inget samband med D1R:s påståenden i juli .

Boschs svar: Utreder, ingen bekräftelse

Bosch utfärdade inget detaljerat offentligt dementi. Enligt dark web-övervakningskällor fick företaget 11 dagar på sig att ta kontakt och förhandla . Säkerhetsrapportering indikerar att Bosch utredde påståendena men inte hade bekräftat något direkt intrång i sina egna system . Enligt de senaste rapporterna (14–15 juli 2026) hade inget större dataläckage av Boschs immateriella rättigheter oberoende verifierats .

Arms status

Arm listades som ett offer, men D1R:s specifika påståenden om Arm fick mindre oberoende verifiering jämfört med anklagelserna mot Bosch .

Var situationen står

Element	Status
D1R:s påstående	Hackade Synopsys via en webb-sårbarhet, stal en kunddatabas med 40 000 poster och använde den för att ta sig in hos Bosch och Arm.
Synopsys position	Utredning fann inga bevis för något intrång. Angriparen kontaktade aldrig Synopsys .
Boschs position	Utreder; ingen bekräftelse på direkt kompromettering. D1R publicerade vad man påstår vara Boschs CAN-kod på sin läcksajt .
D1R:s bevis	Allmänt bedömda som svaga – skärmbilderna verkar vara återanvända eller fabricerade .
Arms status	Listad som offer, men D1R:s specifika påståenden om Arm fick mindre oberoende verifiering .
Slutsats	Obestyrkta påståenden, olösta. Tyngden av bevisen (Synopsys interna utredning, D1R:s brist på trovärdiga bevis, avsaknaden av lösenkrav) tyder på att D1R kan överdriva eller fabricera sin åtkomst. Men utpressning via leverantörskedjan kan inte helt uteslutas förrän Bosch och Arm slutfört sina egna utredningar.

Huvudbudskap

Synopsys förnekar bestämt intrånget och har inte funnit några bevis som stöder D1R:s påståenden. Bosch utreder fortfarande. Oberoende analytiker har sått betydande tvivel om D1R:s trovärdighet, men situationen är fortfarande öppen per den 15 juli 2026.