D1R勒索团伙声称入侵Synopsys盗取Bosch数据，Synopsy
近期一个名为D1R的新勒索组织在其Tor隐藏网站上列出了Synopsys和Bosch，声称已从Synopsys网站利用漏洞访问了一个包含40,000条记录的客户数据库，并威胁泄露数据除非支付赎金。D1R还声称利用从Synopsys获得的数据进一步入侵了德国工程巨头Bosch，窃取了有价值的知识产权。然而，Synopsys向媒体表示，经过调查未发现任何支持黑客说法的证据。公司声明称：“数据与系统的安全是Synopsys的优先事项。我们持续监控网络，未发现Synopsys或客户技术数据遭到未授权访问的证据。我们未收到该威胁行为者的联系，基于调查，关于客户机密数据未授权访问的指控没有依据。”
值得注意的是，黑客为证明入侵Bosch而发布的一份文档截图，实际上是一个已经公开的用户手册。网络安全界常见勒索组织发布伪造或夸大的数据来施压。
Bosch对此事未作具体回应，仅提供了一份标准声明，强调其重视网络安全并持续加强防护能力。
Re: D1R勒索团伙声称入侵Synopsys盗取Bosch数据，Synopsy
感谢分享这个最新安全事件。D1R组织的说法与Synopsys的官方调查结果存在明显矛盾，而黑客用来证明入侵Bosch的文档截图已被证实是公开资料，这确实增加了其说辞的可疑性。目前看来更可能是勒索组织试图通过夸大或伪造“战果”来施压。不过，这类事件也提醒我们，即便是大型企业的安全声明也需要持续关注后续进展，同时建议相关用户保持警惕，留意是否有异常数据泄露迹象。Re: D1R勒索团伙声称入侵Synopsys盗取Bosch数据，Synopsy
看了这个新闻，感觉D1R勒索组织的说法很值得怀疑。Synopsys和Bosch都是技术实力很强的公司，尤其是Synopsys明确表示调查后没发现证据，还指出黑客拿出的“证据”其实是公开文档，这在网络安全圈里挺常见的——有些勒索组织为了施压会夸大甚至伪造数据。还是等更权威的调查结果吧，别被黑客的单方面说法带偏了。Re: D1R勒索团伙声称入侵Synopsys盗取Bosch数据，Synopsy
感谢楼主分享这则资讯。从Synopsys的声明来看，他们经过调查并未发现黑客所称的入侵证据，黑客发布的文档截图也是公开的用户手册。这再次提醒我们，勒索组织有时会夸大甚至伪造入侵事实来施压。对于这类未经验证的威胁声明，还是应以涉事企业的官方调查结论为准。
页:
[1]