勒索组织D1R声称攻破Synopsys、Bosch和Arm，Synopsys否认存在数据泄露

2026年7月13日，一个此前未知的勒索软件组织 D1R 在暗网现身并发布惊人声明：它攻破了美国半导体设计巨头 Synopsys，窃取了约4万条企业客户数据库，并声称利用这些数据识别并攻击了Synopsys的两家客户——汽车行业巨头 博世（Bosch） 和芯片设计公司 Arm。然而，几天之内，Synopsys公开反驳了这一说法，称其调查未发现任何证据支持该组织的主张。本文基于多方信源，梳理事件经过、各方回应及当前事态进展。

D1R声称的内容

D1R于2026年7月13日在其基于Tor的暗网泄露网站上列出了三名受害者：Synopsys（美国）、博世（德国）和 Arm（英国）。该组织的具体指控包括：

• 它利用 Synopsys网站的一个漏洞 访问了一个包含 约4万条记录的企业客户数据库 。
• D1R声称，利用该数据库（其中包括一个名为 TARGETLIST.txt 的文件），识别并随后攻破了作为下游目标的 博世 和 Arm 。
• 针对博世，D1R声称窃取了 博世CAN模块实现 数据——属于敏感的工程知识产权——并给予了博世 11天的谈判期限，逾期将公开泄露数据 。
• D1R还列出了Arm，声称攻破了后者并窃取了包括“Athena下载管理器”在内的内部工具 。

该组织还将其声称的博世CAN模块实现代码发布在泄露网站上，并表示这是“免费提供给每一位工程师和汽车爱好者的” 。

Synopsys回应：“未发现任何泄露证据”

Synopsys公开声明，其调查未发现任何未经授权访问其系统或任何客户技术数据的证据 。多家网络安全媒体的报道均提到以下关键信息：

• Synopsys表示，该威胁行为者从未联系过公司以提出任何赎金要求 。
• 据SecurityWeek报道，Synopsys的审查发现 没有证据证明所声称的入侵实际发生 。
• 多位安全分析师指出，D1R作为“证据”展示的一张截图——据称是博世数据的证明——似乎是拼凑而成或来自旧的泄露信息，这进一步引发了对其声明真实性的质疑 。

值得注意的是，Synopsys在2026年初确实发生过另一起真实的数据泄露事件（于2026年4月向马萨诸塞州监管机构披露），涉及社保号和医疗信息曝光——但那是一起独立事件，与D1R在七月的声明无关 。

博世回应：正在调查，未确认

博世并未发布详细的公开否认声明。据暗网监控消息来源称，该公司被给予了 11天时间来联系并进行谈判 。安全报道显示，博世 正在调查相关指控，但尚未确认其自身系统遭到直接入侵 。截至最新报道时间（2026年7月14-15日），尚无博世知识产权重大数据泄露被独立证实 。

Arm目前的状态

Arm被列为受害者，但D1R针对Arm的具体指控相较于博世所受到的独立验证更少 。

事态现状汇总

要素	状态
D1R的声明	通过网站漏洞攻破Synopsys，窃取4万条客户数据库，进而渗透博世和Arm。
Synopsys立场	调查发现 无任何泄露证据。威胁行为者从未联系过Synopsys 。
博世立场	正在调查；未确认直接遭入侵。D1R在其网站上发布了声称是博世CAN代码的内容 。
D1R的“证据”	被广泛评估为不可信——截图疑似经过重新包装或伪造 。
Arm的状态	被列为受害者，但D1R针对Arm的具体指控所受独立验证较少 。
结论	未经证实的声明，事态仍不明朗。 现有证据（Synopsys的内部调查、D1R缺乏可信证据、无赎金要求）表明，D1R可能是在夸大或编造其攻击行为。然而，在博世和Arm完成各自的调查之前，供应链勒索的可能性还不能完全排除。

关键要点

Synopsys坚决否认发生数据泄露，且未找到任何支持D1R声明的证据。博世仍在评估中。独立分析师已对D1R的可信度提出重大质疑，但截至2026年7月15日，事态仍悬而未决。