Violazioni · 76 giorni fa
Il punto non è un breach confermato di Synopsys. È l’uso della relazione fornitore-cliente come leva di estorsione, con una prova che può essere solo materiale pubblico messo in scena per far sembrare credibile l’accesso. Se la base è un falso indizio, la pressione è costruita per anticipare la verifica e forzare un pagamento.
D1R ha inserito Synopsys e Bosch sul proprio leak site Tor, sostenendo di aver preso dati di un database clienti da 40.000 record e proprietà intellettuale di Bosch. Synopsys dice di non aver trovato alcuna evidenza di accesso non autorizzato, e la schermata pubblicata come prova appare tratta da un manuale già pubblico.
Per i team che gestiscono fornitori software e clienti downstream, il rischio è spendere tempo su una narrativa di leak che può essere gonfiata o inventata. La questione da tenere aperta è se esista davvero un’esfiltrazione o solo una pressione estorsiva costruita sulla reputazione del bersaglio.
1 fonte che coprono questa storia
Synopsys Finds No Evidence of Data Breach Amid Bosch Hack Claims
The D1R cybercrime group claimed to have stolen valuable data from Synopsys and Bosch, threatening to leak it unless a ransom is paid.
Part of the PlainSec briefing for 2026-07-15