سیناپسیس ادعای هک و نشت دادههای بوش رو رد کرد
خلاصهٔ کاملتر
شرکت Synopsys، یکی از بزرگترین بازیگرهای حوزهٔ طراحی تراشه، اعلام کرده هیچ شواهدی مبنی بر نشت داده پیدا نکرده؛ این واکنش بعد از اون بود که یه گروه سایبری ادعا کرد به سیستمهای این شرکت نفوذ کرده و به دادههای ارزشمند یکی از مشتریهای بزرگش، یعنی Bosch، دست پیدا کرده.
طبق گزارش SecurityWeek، گروه باجافزاری تازهتأسیسی به اسم D1R اسم هر دو شرکت رو تو سایت افشای مبتنی بر Tor خودش لیست کرده. ادعای این گروه اینه که با سوءاستفاده از یه آسیبپذیری در وبسایت سیناپسیس به یه دیتابیس مشتریان سازمانی با ۴۰ هزار رکورد رسیده و تهدید کرده اگه باج پرداخت نشه دادهها رو منتشر میکنه.
این گروه جداگانه هم ادعا کرده با استفاده از همون دادهها به بوش نفوذ کرده و مالکیت فکری ارزشمندی از این غول مهندسی آلمانی برداشته. اهمیت این ادعا از جایگاه سیناپسیس میاد: این شرکت نرمافزارهای اتوماسیون طراحی الکترونیک و نقشههای آمادهٔ نیمههادی میسازه؛ یعنی دقیقاً همون ابزارهایی که تیمهای مهندسی بوش برای طراحی قطعات خودرو و سیستمهای صنعتی روشون حساب میکنن.
ولی سیناپسیس در جواب SecurityWeek این ادعاها رو رد کرده و گفته شبکهش رو دائم پایش میکنه، هیچ نشونهای از دسترسی غیرمجاز به دادههای فنی خودش یا مشتریهاش ندیده، و اصلاً این عامل تهدید باهاش تماس نگرفته. به گفتهٔ شرکت، بر اساس بررسیهای داخلی، ادعای دسترسی به اطلاعات محرمانهٔ مشتری بیاساسه.
یه قرینهٔ مهم هم هست: اسکرینشاتی که مهاجمها بهعنوان مدرک دسترسی به دادههای بوش منتشر کردن، ظاهراً از یه راهنمای کاربریست که از قبل عمومی بوده. نویسنده یادآوری میکنه که غیرعادی نیست مجرمهای سایبری دادهٔ جعلی منتشر کنن یا دامنهٔ نفوذشون رو بزرگنمایی کنن — کاری که هزینهای براشون نداره ولی میتونه فشار مذاکره رو بالا ببره.
بوش هم حاضر نشده به سؤالهای مشخص دربارهٔ این حادثه جواب بده و فقط یه بیانیهٔ کلی دربارهٔ اهمیت امنیت سایبری و توان واکنش سریعش به حوادث احتمالی فرستاده.
نکات کلیدی:
- گروه باجافزاری D1R ادعای نفوذ به Synopsys و دسترسی به دادههای Bosch رو مطرح کرده
- ادعا: سوءاستفاده از آسیبپذیری وبسایت و دسترسی به دیتابیس ۴۰ هزار رکوردی مشتریان
- سیناپسیس میگه هیچ شواهدی از دسترسی غیرمجاز پیدا نکرده و ادعاها بیاساسن
- مدرک منتشرشده ظاهراً صفحهای از یه راهنمای کاربری از قبل عمومیه
- بوش فقط بیانیهٔ کلی داده و به جزئیات حادثه جواب نداده
