D1R勒索軟體組織聲稱入侵Synopsys、Bosch與Arm，Synopsys：無證據顯示遭入侵

2026年7月13日，一個名為D1R、此前從未出現的勒索軟體組織於暗網Tor-based洩漏網站上公開宣稱，成功入侵了美國半導體設計巨頭Synopsys（新思科技），並竊取了一個約含4萬筆企業客戶的資料庫。該組織更進一步聲稱，利用這批資料識別並攻擊了Synopsys的兩間客戶——德國汽車零部件巨頭Bosch（博世）及英國晶片設計公司Arm（安謀）。然而，Synopsys於數日內公開反駁，表示其內部調查「未發現任何被入侵的證據」。以下為根據多個資訊安全媒體報道的源頭整合事實陳述。

D1R的指控內容

D1R在2026年7月13日於其洩漏網站列出了三名受害者：Synopsys（美國）、Bosch（德國）及Arm（英國）。該組織的具體指控包括：

• 利用Synopsys網站的一個漏洞，存取了一個約含4萬筆企業客戶的資料庫。
• 該組織聲稱，利用該資料庫（包含一個名為TARGETLIST.txt的檔案），識別並成功入侵了Bosch及Arm作為下游目標。
• 針對Bosch，D1R特別宣稱竊取了Bosch CAN模組實作資料——這屬敏感工程知識產權，並設定11日談判期限，威脅若逾期未獲回應將公開洩漏。
• D1R同時列出Arm，聲稱入侵並竊取了包括「Athena Download Manager」在內的內部工具。

該組織在其洩漏網站上公開了自稱是Bosch CAN模組實作代碼的資料，表示「免費贈送給每位工程師及汽車愛好者」。

Synopsys的回應：「無入侵證據」

Synopsys於事發後公開表示，其調查未發現任何未經授權存取其系統或任何客戶技術資料的證據。多家網絡安全媒體報道的關鍵細節如下：

• Synopsys指出，該威脅行為者從未聯繫該公司提出任何贖金要求。
• 據SecurityWeek報道，Synopsys的審查發現沒有任何證據證明所聲稱的入侵確實發生。
• 多名安全分析師指出，D1R提供的「證據」——一張聲稱是Bosch資料的螢幕截圖——疑似是從舊洩漏資料拼湊或回收而來的，進一步削弱了其指控的可信度。

然而，情況略為複雜的是，Synopsys在2026年初確實經歷過一次真實的數據洩漏事件（於2026年4月向麻省監管機構申報），涉及社會安全號碼及醫療資訊等敏感個人資料——但那是另一次獨立事件，與D1R在7月的指控並無關連。

Bosch的回應：調查中，暫未確認

Bosch並未發出具體公開否認聲明。據暗網監控來源顯示，該公司被給予11日時間進行聯繫及談判。安全相關報道指出，Bosch正調查相關指控，但尚未確認其系統遭到直接入侵。截至最新報道日期（2026年7月14至15日），未有Bosch知識產權大規模洩漏獲得獨立驗證。

Arm的狀況

Arm被列為受害者，但D1R針對Arm的具體指控所獲得的獨立驗證程度，相比針對Bosch的指控為低。

事件最新狀況總覽

項目	狀況
D1R的指控	聲稱透過網頁漏洞入侵Synopsys，竊取4萬筆客戶資料庫，再以此入侵Bosch及Arm。
Synopsys的立場	調查發現無任何入侵證據。威脅行為者從未聯繫Synopsys。
Bosch的立場	調查中；暫未確認直接被入侵。D1R已於洩漏網站公開自稱是Bosch CAN代碼的資料。
D1R的證據	被廣泛評估為薄弱——螢幕截圖疑似偽造或重製。
Arm的狀況	被列為受害者，但D1R針對Arm的具體指控獲得的獨立驗證程度較低。
結論	未經證實的指控，事件仍未解決。 綜合證據（Synopsys內部調查、D1R缺乏可信證據、無贖金要求）顯示，D1R可能誇大或捏造其入侵程度。然而，在Bosch及Arm完成自身調查前，供應鏈勒索的可能性仍不能完全排除。

關鍵總結

Synopsys堅決否認被入侵，並表示無任何證據支持D1R的指控。Bosch仍在評估中。獨立分析師對D1R的可信度提出重大質疑，惟截至2026年7月15日，事件仍未有最終定論。