Lühidalt: Lunavaragrupp D1R survestab Boschit ähvardusega avaldada konstruktsiooniandmed ja CAN-protokolli dokumendid, mis väidetavalt lekkisid Synopsysi haavatavuse kaudu.
Lunavaragrupp D1R on lisanud Boschi oma darkweb’i lekkelehele ja ähvardab konstruktsiooniandmed avaldada üheteistkümne päeva jooksul. Andmed olevat varastatud Synopsysi, Boschi kolmandast osapoolest tarnija, süsteemidesse toimunud sissemurdmise käigus.
Lunavaragrupp D1R on lisanud tööstuskontserni Bosch oma darkweb’i lekkelehele üheteistkümnepäevase tähtajaga. Ründajate sõnul ei saadud andmeid kätte otsese rünnakuga Boschi vastu, vaid Ameerika ettevõtte Synopsys — mille disainiautomaatika tarkvara kasutatakse üle maailma — haavatavuse ärakasutamise kaudu. Häkkerirühmitus väidab, et kasutas ära Synopsysi registreerimisvormi vigast loogikat, et pääseda ligi 40 000 ettevõtte kliendi andmebaasile.
D1R avaldatud andmenäidiste hulgas on konfidentsiaalseid konstruktsioonidokumente, sealhulgas väljavõtteid Controller Area Network’i (CAN) käsiraamatust — sidevõrguprotokollist, mille Bosch töötas välja 1983. aastal ja mida kasutatakse tänapäeval kogu maailmas sõidukite, rongide ja lennukite elektroonikakomponentide omavaheliseks ühendamiseks. Varastatud andmete kataloogipuu näitab lisaks arvukalt .vhd-laiendiga faile, mis tavaliselt sisaldavad riistvara kirjelduskeele (VHDL) lähtekoodi integraallülituste kirjeldamiseks. Lekke täpset ulatust ei ole Bosch seni kinnitanud.
Nende konstruktsioonifailide lekkimine kätkeb endas märkimisväärseid riske: omanduslikud riistvaradisainid võivad saada avalikuks, mida võivad ära kasutada nii konkurendid kui ka küberkurjategijad riistvaraarhitektuuris esinevate haavatavuste otsimiseks. Lisaks Boschile pressib D1R sama üheteistkümnepäevase tähtajaga välja ka Synopsysit ennast. Bosch oli juba 2021. ja 2025. aastal kompromiteeritud kolmandate osapoolte tarnijate kaudu toimunud andmelekete sihtmärgiks, mis viitab tarneahelas valitsevale süsteemsele riskile.
Allikas: www.it-daily.net · Avaldatud 13. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.