D1R 勒索軟體組織聲稱入侵 Synopsys、Bosch 及 Arm，但 Synopsys 調查後表示「無證據顯示遭駭」

該集團在其洩密網站上張貼了其所謂的 Bosch CAN 模組實作程式碼，並聲稱這是「免費提供給每位工程師和汽車愛好者」。

Synopsys 的回應：「無證據顯示遭駭」

Synopsys 公開表示，其內部調查並未發現任何未經授權存取其系統或任何客戶技術資料的證據。多家網路安全媒體報導的關鍵細節如下：

• Synopsys 指出，該威脅行為者從未與公司聯繫以索取任何贖金。
• SecurityWeek 報導，Synopsys 的審查結果顯示，沒有證據支持 D1R 所宣稱的入侵確實發生。
• 多位安全分析師指出，D1R 提供的「證據」——一張據稱是 Bosch 資料的螢幕截圖——很可能是拼湊而成，或是重製自過往的資料外洩事件，使得其聲明的真實性更加可疑。

值得注意的是，Synopsys 在 2026 年初確實發生過另一起真實的資料外洩事件（於 2026 年 4 月向麻薩諸塞州監管機構揭露），該事件導致社會安全碼和醫療資訊外洩。但這是不同的案件，與 D1R 在 7 月的指控無關。

Bosch 的回應：進行調查中，尚未確認

Bosch 並未發布詳細的公開否認聲明。根據暗網監控組織的資訊，該公司被給予 11 天的時間進行聯繫和談判。資安報導指出，Bosch 正在調查這項指控，但尚未確認其自身系統遭到直接入侵。截至最近的報導（2026 年 7 月 14 日至 15 日），尚未有任何權威第三方能夠獨立驗證 Bosch 的智慧財產權重大外洩事件。

Arm 的狀況

Arm 被列為受害者，但相較於 Bosch 的指控，D1R 針對 Arm 的具體說法獲得的獨立驗證較少。

目前狀況總結

關鍵結論

Synopsys 堅決否認遭到入侵，並表示沒有找到任何證據支持 D1R 的說法。Bosch 仍在進行評估。獨立分析師已對 D1R 的可信度提出重大質疑，但截至 2026 年 7 月 15 日，此事件仍懸而未決。