勒索组织D1R声称攻破Synopsys、Bosch和Arm，Synopsys否认存在数据泄露

该组织还将其声称的博世CAN模块实现代码发布在泄露网站上，并表示这是“免费提供给每一位工程师和汽车爱好者的” 。

Synopsys回应：“未发现任何泄露证据”

Synopsys公开声明，其调查未发现任何未经授权访问其系统或任何客户技术数据的证据 。多家网络安全媒体的报道均提到以下关键信息：

• Synopsys表示，该威胁行为者从未联系过公司以提出任何赎金要求 。
• 据SecurityWeek报道，Synopsys的审查发现 没有证据证明所声称的入侵实际发生 。
• 多位安全分析师指出，D1R作为“证据”展示的一张截图——据称是博世数据的证明——似乎是拼凑而成或来自旧的泄露信息，这进一步引发了对其声明真实性的质疑 。

值得注意的是，Synopsys在2026年初确实发生过另一起真实的数据泄露事件（于2026年4月向马萨诸塞州监管机构披露），涉及社保号和医疗信息曝光——但那是一起独立事件，与D1R在七月的声明无关 。

博世回应：正在调查，未确认

博世并未发布详细的公开否认声明。据暗网监控消息来源称，该公司被给予了 11天时间来联系并进行谈判 。安全报道显示，博世 正在调查相关指控，但尚未确认其自身系统遭到直接入侵 。截至最新报道时间（2026年7月14-15日），尚无博世知识产权重大数据泄露被独立证实 。

Arm目前的状态

Arm被列为受害者，但D1R针对Arm的具体指控相较于博世所受到的独立验证更少 。

事态现状汇总

关键要点

Synopsys坚决否认发生数据泄露，且未找到任何支持D1R声明的证据。博世仍在评估中。独立分析师已对D1R的可信度提出重大质疑，但截至2026年7月15日，事态仍悬而未决。