B
今週中
ランサムウェアグループのD1Rが、チップ設計ソフト大手のSynopsysおよびBoschからデータを窃取したと主張しています
📌 一言でいうと
ランサムウェアグループのD1Rが、チップ設計ソフト大手のSynopsysおよびBoschからデータを窃取したと主張しています。Synopsys側は調査の結果、不正アクセスの兆候は認められず、公開済みのマニュアルが流出しただけであるとして否定しています。SecurityWeekなどは、D1Rによる虚偽の主張（ブラフ）である可能性が高いと分析しています。
🔍該当判定
- Synopsys（新思科技）社のチップ設計ソフトを利用している
- Arm社の設計資産やツールを利用している
- Bosch（ボッシュ）社の製品やサービスを導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サプライチェーン上のパートナー企業からの侵害通知に注意し、不審な通信やアカウントの挙動を監視すること。