TARGETLIST.txt), D1R стверджувала, що ідентифікувала та згодом зламала Bosch та Arm як цілі нижчого рівня .Група опублікувала на своєму сайті те, що вона назвала кодом реалізації CAN-модуля Bosch, заявляючи, що випускає його "безкоштовно для кожного інженера та автолюбителя" .
Synopsys публічно заявила, що її розслідування не виявило жодних доказів несанкціонованого доступу до її систем або будь-яких технічних даних клієнтів . Ключові деталі з кількох видань з кібербезпеки:
Ситуацію ускладнює те, що Synopsys мала окремий, реальний витік даних на початку 2026 року (про який повідомлялося регуляторам Массачусетсу у квітні 2026 року), що стосувався номерів соціального страхування та медичної інформації, — але це був інший інцидент, не пов'язаний із липневими заявами D1R .
Bosch не випустила детального публічного спростування. За даними моніторингу темного вебу, компанії було надано 11 днів на контакт та переговори . Звіти з безпеки вказують, що Bosch розслідує заяви, але не підтвердила прямого вторгнення у власні системи . Станом на останні звіти (14-15 липня 2026 року) незалежного підтвердження масштабного витоку інтелектуальної власності Bosch не було .
Arm фігурувала як жертва, але конкретні заяви D1R щодо Arm отримали менше незалежної перевірки порівняно зі звинуваченнями на адресу Bosch .
| Елемент | Статус |
|---|---|
| Заява D1R | Злам Synopsys через вразливість на веб-сайті, викрадення бази клієнтів на 40 000 записів, потім використання цього для доступу до Bosch та Arm. |
| Позиція Synopsys | Розслідування не виявило жодних доказів зламу. Загроза ніколи не зверталася до компанії . |
| Позиція Bosch | Розслідування; підтвердження прямого зламу немає. D1R опублікувала те, що називає кодом CAN-модуля Bosch . |
| Докази D1R | Широко визнаються слабкими — скріншоти, ймовірно, перероблені або сфабриковані . |
| Статус Arm | Вказана як жертва, але конкретні заяви D1R щодо Arm отримали менше незалежної перевірки . |
| Підсумок | Непідтверджені заяви, питання відкрите. Вага доказів (внутрішнє розслідування Synopsys, відсутність надійних доказів у D1R, відсутність вимоги викупу) свідчить, що D1R може перебільшувати або фабрикувати свої можливості. Однак вимагання через ланцюг постачання не можна повністю виключити, поки Bosch та Arm не завершать власні розслідування. |
Synopsys рішуче заперечує факт зламу і не знайшла жодних доказів на підтримку заяв D1R. Bosch все ще проводить оцінку. Незалежні аналітики висловили значні сумніви щодо достовірності D1R, але ситуація залишається відкритою станом на 15 липня 2026 року.
TARGETLIST.txt), D1R стверджувала, що ідентифікувала та згодом зламала Bosch та Arm як цілі нижчого рівня .Група опублікувала на своєму сайті те, що вона назвала кодом реалізації CAN-модуля Bosch, заявляючи, що випускає його "безкоштовно для кожного інженера та автолюбителя" .
Synopsys публічно заявила, що її розслідування не виявило жодних доказів несанкціонованого доступу до її систем або будь-яких технічних даних клієнтів . Ключові деталі з кількох видань з кібербезпеки:
Ситуацію ускладнює те, що Synopsys мала окремий, реальний витік даних на початку 2026 року (про який повідомлялося регуляторам Массачусетсу у квітні 2026 року), що стосувався номерів соціального страхування та медичної інформації, — але це був інший інцидент, не пов'язаний із липневими заявами D1R .
Bosch не випустила детального публічного спростування. За даними моніторингу темного вебу, компанії було надано 11 днів на контакт та переговори . Звіти з безпеки вказують, що Bosch розслідує заяви, але не підтвердила прямого вторгнення у власні системи . Станом на останні звіти (14-15 липня 2026 року) незалежного підтвердження масштабного витоку інтелектуальної власності Bosch не було .
Arm фігурувала як жертва, але конкретні заяви D1R щодо Arm отримали менше незалежної перевірки порівняно зі звинуваченнями на адресу Bosch .
| Елемент | Статус |
|---|---|
| Заява D1R | Злам Synopsys через вразливість на веб-сайті, викрадення бази клієнтів на 40 000 записів, потім використання цього для доступу до Bosch та Arm. |
| Позиція Synopsys | Розслідування не виявило жодних доказів зламу. Загроза ніколи не зверталася до компанії . |
| Позиція Bosch | Розслідування; підтвердження прямого зламу немає. D1R опублікувала те, що називає кодом CAN-модуля Bosch . |
| Докази D1R | Широко визнаються слабкими — скріншоти, ймовірно, перероблені або сфабриковані . |
| Статус Arm | Вказана як жертва, але конкретні заяви D1R щодо Arm отримали менше незалежної перевірки . |
| Підсумок | Непідтверджені заяви, питання відкрите. Вага доказів (внутрішнє розслідування Synopsys, відсутність надійних доказів у D1R, відсутність вимоги викупу) свідчить, що D1R може перебільшувати або фабрикувати свої можливості. Однак вимагання через ланцюг постачання не можна повністю виключити, поки Bosch та Arm не завершать власні розслідування. |
Synopsys рішуче заперечує факт зламу і не знайшла жодних доказів на підтримку заяв D1R. Bosch все ще проводить оцінку. Незалежні аналітики висловили значні сумніви щодо достовірності D1R, але ситуація залишається відкритою станом на 15 липня 2026 року.