TARGETLIST.txt) D1R อ้างว่าระบุและเจาะระบบ Bosch และ Arm ซึ่งเป็นเป้าหมายระดับรองลงมา กลุ่มดังกล่าวโพสต์สิ่งที่อ้างว่าเป็นโค้ด CAN module implementation ของ Bosch บนเว็บไซต์รั่วไหล โดยระบุว่าปล่อยให้ "วิศวกรและคนรักรถทุกคนดาวน์โหลดฟรี"
Synopsys แถลงการณ์อย่างเป็นทางการว่า การตรวจสอบภายในไม่พบหลักฐานการเข้าถึงโดยไม่ได้รับอนุญาต ในระบบหรือข้อมูลทางเทคนิคของลูกค้า รายละเอียดสำคัญจากสื่อไซเบอร์ความปลอดภัยหลายแห่ง:
สถานการณ์มีความซับซ้อนเพราะ Synopsys มี เหตุการณ์ละเมิดข้อมูลจริงในช่วงต้นปี 2026 (เปิดเผยต่อหน่วยงานรัฐแมสซาชูเซตส์ในเดือนเมษายน 2026) ซึ่งเกี่ยวข้องกับหมายเลขประกันสังคมและข้อมูลทางการแพทย์ที่ถูกเปิดเผย — แต่เป็นเหตุการณ์คนละครั้งและไม่เกี่ยวข้องกับข้อกล่าวหาของ D1R ในเดือนกรกฎาคม
Bosch ไม่ได้ออกแถลงการณ์ปฏิเสธโดยละเอียด ตามแหล่งข่าวที่ติดตามดาร์กเว็บ ทางบริษัทได้รับ เวลา 11 วันในการติดต่อและเจรจา รายงานด้านความปลอดภัยระบุว่า Bosch กำลังสอบสวนข้อกล่าวหา แต่ยังไม่ยืนยันการถูกเจาะระบบโดยตรง ณ วันที่รายงานล่าสุด (14-15 กรกฎาคม 2026) ยังไม่มีการยืนยันโดยอิสระถึงการรั่วไหลของทรัพย์สินทางปัญญาของ Bosch
Arm ถูกระบุเป็นเหยื่อ แต่ข้อกล่าวหาเฉพาะของ D1R ต่อ Arm ได้รับการตรวจสอบจากแหล่งอิสระน้อยกว่าข้อกล่าวหาต่อ Bosch
| ประเด็น | สถานะ |
|---|---|
| ข้อกล่าวหาของ D1R | เจาะระบบ Synopsys ผ่านช่องโหว่เว็บ ขโมยฐานข้อมูลลูกค้า 40,000 ราย จากนั้นใช้ข้อมูลดังกล่าวเจาะระบบ Bosch และ Arm |
| จุดยืนของ Synopsys | การตรวจสอบ ไม่พบหลักฐานการละเมิดใดๆ กลุ่มผู้คุกคามไม่เคยติดต่อ Synopsys |
| จุดยืนของ Bosch | อยู่ระหว่างสอบสวน ยังไม่ยืนยันการถูกเจาะโดยตรง D1R โพสต์สิ่งที่อ้างว่าเป็นโค้ด CAN ของ Bosch บนเว็บรั่วไหล |
| หลักฐานของ D1R | ถูกประเมินว่าอ่อน — ภาพหน้าจอดูเหมือนถูกนำมาประกอบหรือสร้างขึ้นใหม่ |
| สถานะของ Arm | ถูกระบุเป็นเหยื่อ แต่ข้อกล่าวหาของ D1R ต่อ Arm ได้รับการตรวจสอบจากแหล่งอิสระน้อยกว่า |
| สรุป | ข้อกล่าวหาที่ยังไม่ได้รับการยืนยัน ยังคลุมเครือ น้ำหนักของหลักฐาน (การตรวจสอบภายในของ Synopsys, การขาดหลักฐานที่น่าเชื่อถือของ D1R, การที่ไม่มีการเรียกค่าไถ่) ชี้ว่า D1R อาจพูดเกินจริงหรือสร้างข้อมูลขึ้นมา อย่างไรก็ตาม การกรรโชกทางห่วงโซ่อุปทานยังไม่สามารถตัดทิ้งได้จนกว่า Bosch และ Arm จะตรวจสอบเสร็จสิ้น |
Synopsys ปฏิเสธอย่างหนักแน่นและไม่พบหลักฐานสนับสนุนข้อกล่าวหาของ D1R Bosch ยังคงประเมินสถานการณ์ นักวิเคราะห์อิสระตั้งข้อสงสัยอย่างมากต่อความน่าเชื่อถือของ D1R แต่สถานการณ์ยังคงเปิดกว้าง ณ วันที่ 15 กรกฎาคม 2026