D1R อ้างเจาะ Synopsys, Bosch, Arm – Synopsys ยันไร้ร่องรอย

เมื่อวันที่ 13 กรกฎาคม 2026 กลุ่ม ransomware น้องใหม่ที่ชื่อ D1R ได้ปรากฏตัวบนดาร์กเว็บและสร้างกระแสด้วยการอ้างว่าเจาะระบบ Synopsys บริษัทออกแบบเซมิคอนดักเตอร์รายใหญ่ของสหรัฐฯ และขโมยฐานข้อมูลลูกค้าองค์กรราว 40,000 ราย จากนั้นกลุ่มดังกล่าวอ้างว่าใช้ข้อมูลดังกล่าวระบุและเจาะระบบลูกค้าของ Synopsys อีก 2 ราย ได้แก่ Bosch ยักษ์ใหญ่ยานยนต์เยอรมัน และ Arm บริษัทออกแบบชิปจากอังกฤษ อย่างไรก็ตาม Synopsys ออกมาปฏิเสธภายในไม่กี่วัน โดยระบุว่าการตรวจสอบไม่พบหลักฐานการละเมิดใดๆ บทความนี้นำเสนอข้อเท็จจริงที่อ้างอิงจากแหล่งข่าวตรงตามลำดับเหตุการณ์ พร้อมคำตอบของแต่ละบริษัทและสถานะล่าสุด

D1R อ้างอะไรบ้าง

D1R ระบุชื่อเหยื่อ 3 รายบนเว็บไซต์รั่วไหลที่โฮสต์บนเครือข่าย Tor เมื่อวันที่ 13 กรกฎาคม 2026 ได้แก่ Synopsys (สหรัฐฯ), Bosch (เยอรมนี) และ Arm (อังกฤษ) ข้อกล่าวหาของกลุ่มประกอบด้วย:

• ใช้ ช่องโหว่บนเว็บไซต์ของ Synopsys เพื่อเข้าถึง ฐานข้อมูลลูกค้าองค์กรที่มีประมาณ 40,000 รายการ
• จากฐานข้อมูลดังกล่าว (รวมถึงไฟล์ TARGETLIST.txt) D1R อ้างว่าระบุและเจาะระบบ Bosch และ Arm ซึ่งเป็นเป้าหมายระดับรองลงมา
• สำหรับ Bosch D1R อ้างว่าขโมยข้อมูล CAN module implementation ซึ่งเป็นทรัพย์สินทางปัญญาสำคัญด้านวิศวกรรม และให้เวลา 11 วัน ในการเจรจา ก่อนจะรั่วไหลข้อมูลสู่สาธารณะ
• D1R ยังระบุ Arm โดยอ้างว่าเจาะระบบและขโมยเครื่องมือภายใน เช่น "Athena Download Manager"

กลุ่มดังกล่าวโพสต์สิ่งที่อ้างว่าเป็นโค้ด CAN module implementation ของ Bosch บนเว็บไซต์รั่วไหล โดยระบุว่าปล่อยให้ "วิศวกรและคนรักรถทุกคนดาวน์โหลดฟรี"

Synopsys ตอบกลับ: "ไม่พบหลักฐานการละเมิด"

Synopsys แถลงการณ์อย่างเป็นทางการว่า การตรวจสอบภายในไม่พบหลักฐานการเข้าถึงโดยไม่ได้รับอนุญาต ในระบบหรือข้อมูลทางเทคนิคของลูกค้า รายละเอียดสำคัญจากสื่อไซเบอร์ความปลอดภัยหลายแห่ง:

• Synopsys ระบุว่า กลุ่มผู้คุกคามไม่ได้ติดต่อบริษัท เพื่อเรียกค่าไถ่
• SecurityWeek รายงานว่าการตรวจสอบของ Synopsys ไม่พบ หลักฐานว่าการเจาะระบบตามที่กล่าวอ้างเกิดขึ้นจริง
• นักวิเคราะห์ด้านความปลอดภัยหลายรายชี้ว่าหลักฐานของ D1R — ภาพหน้าจอที่ใช้เป็นหลักฐานอ้างว่าเป็นข้อมูลของ Bosch — ดูเหมือนจะถูกประกอบขึ้นหรือนำข้อมูลจากการรั่วไหลเก่ามาใช้ซ้ำ ทำให้ความน่าเชื่อถือลดลง

สถานการณ์มีความซับซ้อนเพราะ Synopsys มี เหตุการณ์ละเมิดข้อมูลจริงในช่วงต้นปี 2026 (เปิดเผยต่อหน่วยงานรัฐแมสซาชูเซตส์ในเดือนเมษายน 2026) ซึ่งเกี่ยวข้องกับหมายเลขประกันสังคมและข้อมูลทางการแพทย์ที่ถูกเปิดเผย — แต่เป็นเหตุการณ์คนละครั้งและไม่เกี่ยวข้องกับข้อกล่าวหาของ D1R ในเดือนกรกฎาคม

Bosch ตอบกลับ: อยู่ระหว่างสอบสวน ยังไม่ยืนยัน

Bosch ไม่ได้ออกแถลงการณ์ปฏิเสธโดยละเอียด ตามแหล่งข่าวที่ติดตามดาร์กเว็บ ทางบริษัทได้รับ เวลา 11 วันในการติดต่อและเจรจา รายงานด้านความปลอดภัยระบุว่า Bosch กำลังสอบสวนข้อกล่าวหา แต่ยังไม่ยืนยันการถูกเจาะระบบโดยตรง ณ วันที่รายงานล่าสุด (14-15 กรกฎาคม 2026) ยังไม่มีการยืนยันโดยอิสระถึงการรั่วไหลของทรัพย์สินทางปัญญาของ Bosch

สถานะของ Arm

Arm ถูกระบุเป็นเหยื่อ แต่ข้อกล่าวหาเฉพาะของ D1R ต่อ Arm ได้รับการตรวจสอบจากแหล่งอิสระน้อยกว่าข้อกล่าวหาต่อ Bosch

สถานการณ์ล่าสุด

ประเด็น	สถานะ
ข้อกล่าวหาของ D1R	เจาะระบบ Synopsys ผ่านช่องโหว่เว็บ ขโมยฐานข้อมูลลูกค้า 40,000 ราย จากนั้นใช้ข้อมูลดังกล่าวเจาะระบบ Bosch และ Arm
จุดยืนของ Synopsys	การตรวจสอบ ไม่พบหลักฐานการละเมิดใดๆ กลุ่มผู้คุกคามไม่เคยติดต่อ Synopsys
จุดยืนของ Bosch	อยู่ระหว่างสอบสวน ยังไม่ยืนยันการถูกเจาะโดยตรง D1R โพสต์สิ่งที่อ้างว่าเป็นโค้ด CAN ของ Bosch บนเว็บรั่วไหล
หลักฐานของ D1R	ถูกประเมินว่าอ่อน — ภาพหน้าจอดูเหมือนถูกนำมาประกอบหรือสร้างขึ้นใหม่
สถานะของ Arm	ถูกระบุเป็นเหยื่อ แต่ข้อกล่าวหาของ D1R ต่อ Arm ได้รับการตรวจสอบจากแหล่งอิสระน้อยกว่า
สรุป	ข้อกล่าวหาที่ยังไม่ได้รับการยืนยัน ยังคลุมเครือ น้ำหนักของหลักฐาน (การตรวจสอบภายในของ Synopsys, การขาดหลักฐานที่น่าเชื่อถือของ D1R, การที่ไม่มีการเรียกค่าไถ่) ชี้ว่า D1R อาจพูดเกินจริงหรือสร้างข้อมูลขึ้นมา อย่างไรก็ตาม การกรรโชกทางห่วงโซ่อุปทานยังไม่สามารถตัดทิ้งได้จนกว่า Bosch และ Arm จะตรวจสอบเสร็จสิ้น

ข้อสรุปสำคัญ

Synopsys ปฏิเสธอย่างหนักแน่นและไม่พบหลักฐานสนับสนุนข้อกล่าวหาของ D1R Bosch ยังคงประเมินสถานการณ์ นักวิเคราะห์อิสระตั้งข้อสงสัยอย่างมากต่อความน่าเชื่อถือของ D1R แต่สถานการณ์ยังคงเปิดกว้าง ณ วันที่ 15 กรกฎาคม 2026