D1R勒索軟體組織聲稱入侵Synopsys、Bosch與Arm，Synopsys：無證據顯示遭入侵

該組織在其洩漏網站上公開了自稱是Bosch CAN模組實作代碼的資料，表示「免費贈送給每位工程師及汽車愛好者」。

Synopsys的回應：「無入侵證據」

Synopsys於事發後公開表示，其調查未發現任何未經授權存取其系統或任何客戶技術資料的證據。多家網絡安全媒體報道的關鍵細節如下：

• Synopsys指出，該威脅行為者從未聯繫該公司提出任何贖金要求。
• 據SecurityWeek報道，Synopsys的審查發現沒有任何證據證明所聲稱的入侵確實發生。
• 多名安全分析師指出，D1R提供的「證據」——一張聲稱是Bosch資料的螢幕截圖——疑似是從舊洩漏資料拼湊或回收而來的，進一步削弱了其指控的可信度。

然而，情況略為複雜的是，Synopsys在2026年初確實經歷過一次真實的數據洩漏事件（於2026年4月向麻省監管機構申報），涉及社會安全號碼及醫療資訊等敏感個人資料——但那是另一次獨立事件，與D1R在7月的指控並無關連。

Bosch的回應：調查中，暫未確認

Bosch並未發出具體公開否認聲明。據暗網監控來源顯示，該公司被給予11日時間進行聯繫及談判。安全相關報道指出，Bosch正調查相關指控，但尚未確認其系統遭到直接入侵。截至最新報道日期（2026年7月14至15日），未有Bosch知識產權大規模洩漏獲得獨立驗證。

Arm的狀況

Arm被列為受害者，但D1R針對Arm的具體指控所獲得的獨立驗證程度，相比針對Bosch的指控為低。

事件最新狀況總覽

關鍵總結

Synopsys堅決否認被入侵，並表示無任何證據支持D1R的指控。Bosch仍在評估中。獨立分析師對D1R的可信度提出重大質疑，惟截至2026年7月15日，事件仍未有最終定論。