D1R alega roubo na Synopsys com provas frágeis e narrativa contraditória

Quatro afirmações precisam ser separadas. O que o ATOR alega: ter explorado uma 'falha lógica no formulário de cadastro' da Synopsys para extrair uma base de 40 mil clientes corporativos 'sem acesso interno', e ter usado essa base como ponto de partida para obter dados da Bosch. O que a VÍTIMA admite: nada — a Synopsys afirma monitorar sua rede continuamente, não ter encontrado evidência de acesso não autorizado a dados técnicos próprios ou de clientes, não ter sido contatada pelo suposto atacante e considerar as alegações infundadas. O que o REGULADOR afirma: não localizamos manifestação de ANPD, SEC ou de qualquer autoridade sobre este caso; a Synopsys é empresa de capital aberto nos EUA, mas não identificamos filing (8-K ou equivalente) tratando do incidente. O que a EVIDÊNCIA demonstra: a única 'prova' pública que pudemos rastrear é a primeira página de um manual do protocolo CAN — documento desenvolvido pela própria Bosch em 1983 e amplamente disponível. Um material que qualquer pessoa baixa não demonstra acesso a nada.

O ponto mais revelador está na própria linguagem do ator, e ele contradiz a moldura de 'roubo de propriedade intelectual'. Segundo o texto publicado no site de vazamento, o grupo diz ter analisado 'vazamentos técnicos de outros grupos' e cruzado alvos a partir de um arquivo TARGETLIST.txt, tratando a suposta base da Synopsys como um 'roadmap' que apontou para o material da Bosch — descrito como um 'gem de 10 mil dólares' contendo implementação do módulo CAN. Isto não descreve uma intrusão nova na Bosch: descreve reempacotamento de dados que já circulavam, com a Synopsys usada como pretexto narrativo. Se essa é a própria versão do criminoso, a alegação de exfiltração direta de IP se enfraquece por dentro.

Há, porém, um detalhe que impede o descarte total. Pesquisadores da Cybernews e o teiss relatam que o grupo publicou também um directory listing com numerosos arquivos de extensão .vhd, além de outros arquivos de projeto. Arquivos .vhd podem conter código VHDL — usado para descrever hardware. Se esses arquivos forem autênticos e realmente ligados à Bosch, o valor seria real, ao contrário do manual CAN público. Mas 'listagem de nomes de arquivo' não é o mesmo que 'arquivos verificados', e a origem deles (Synopsys? outro vazamento antigo? forjados?) não foi estabelecida por ninguém. Registramos isso como o único fio que sustentaria uma revisão para cima — com confiança baixa.

Sobre o ator: D1R é nome novo, sem histórico verificável. Fontes de rastreamento de ransomware (ransomware.live, SOCRadar) mostram apenas três vítimas, todas descobertas em 13 de julho de 2026 — Synopsys, Bosch e ARM. A escolha de três marcas de alto perfil do setor de semicondutores e engenharia, anunciadas simultaneamente por um grupo sem lastro, é padrão de operação buscando notoriedade rápida. Uma análise de terceiro (SecurityArsenal) atribui ao grupo exploração de CVEs em appliances de perímetro (Check Point, Cisco) como vetor de acesso; tratamos essa atribuição com ceticismo — é de fonte de confiabilidade irregular, não corroborada pelas vítimas nem por pesquisa primária, e possivelmente inferida em vez de observada. Não a incorporamos como fato.

Correções ao nosso próprio registro, por rigor: a data do anúncio é 2026-07-13, não 14 — o dia 14 é quando a Synopsys se manifestou. E há uma terceira vítima que nosso registro omitia: a ARM, no Reino Unido, listada pelo mesmo grupo no mesmo dia, com dados marcados como 'publicados' em plataformas de rastreamento. Isso não altera o veredito sobre Synopsys/Bosch, mas completa o quadro do ator e deveria constar.

O teste decisivo permanece o mesmo definido no registro anterior: a contagem regressiva de 11 dias a partir de 13 de julho, que vence por volta de 24 de julho de

2026. Se o grupo publicar dados que sustentem a alegação — em particular arquivos VHDL autênticos e verificavelmente ligados à Bosch ou à Synopsys —, revisamos para cima. Se o prazo passar sem publicação substantiva, ou com mais material de domínio público, o padrão de alegação inflada se confirma. Ausência de evidência não é prova de ausência, mas o peso atual da evidência favorece a hipótese de exagero.

Uma ressalva metodológica: boa parte da cobertura secundária (SC Media, secnews, itsecuritynews, DataBreaches) apenas reproduz a SecurityWeek e a Cybernews, sem apuração própria. Agregadores comerciais (DeXpose, GalaxyWarden, HookPhish) transformam a listagem em gancho de venda de serviço e chegam a afirmar 'ransomware attack' e exfiltração como fato consumado, sem base — desconsideramos essas caracterizações. A espinha factual do caso vem de duas fontes: SecurityWeek (que obteve a resposta da Synopsys e checou a natureza do documento-prova) e Cybernews (que analisou o directory listing).

Impacto confirmado até o momento: nenhum dano material comprovado. A Synopsys nega acesso não autorizado a dados próprios ou de clientes; a Bosch não confirma nem nega e não respondeu a perguntas específicas. Não há registro de exposição de dados pessoais, interrupção operacional ou notificação a titulares ou reguladores. O único artefato público verificado é um documento de domínio público, sem valor de exfiltração. O impacto potencial — caso os arquivos .vhd relatados sejam autênticos e ligados à Bosch — seria exposição de detalhes de design de hardware, com valor para concorrentes e para atacantes interessados em hardware hacking; mas essa possibilidade permanece não verificada. Uma terceira empresa, a ARM, também foi listada pelo mesmo ator, com dados marcados como publicados em plataformas de rastreamento; o alcance real dessa listagem não foi apurado aqui e requer verificação separada.