Synopsys ha declarado que no existe evidencia de una brecha de datos tras las afirmaciones del grupo de ciberdelincuencia D1R, que aseguró haber hackeado sus sistemas y accedido a información valiosa de Bosch. La consecuencia es que, hasta ahora, no se confirma ningún acceso no autorizado ni robo de datos.
Por qué importa: Las acusaciones de hackeo a empresas tecnológicas líderes generan preocupación, pero la ausencia de pruebas confirma la importancia de una investigación rigurosa antes de aceptar reclamos.
Lo esencial
El grupo D1R afirmó haber explotado una vulnerabilidad en el sitio web de Synopsys para acceder a una base de datos con 40,000 registros.
Los hackers aseguraron haber obtenido propiedad intelectual valiosa de Bosch, cliente de Synopsys.
Synopsys y Bosch niegan cualquier acceso no autorizado y califican las acusaciones como infundadas.
Imagen de referencia: SecurityWeek.
Reclamos del grupo D1R y respuesta de Synopsys
El grupo de ransomware D1R publicó en su sitio en la red Tor que había comprometido sistemas de Synopsys y Bosch, exigiendo un rescate para no filtrar datos supuestamente robados. Sin embargo, Synopsys informó que tras una investigación exhaustiva no encontró indicios de que sus sistemas o datos de clientes hayan sido vulnerados. La empresa enfatizó que la seguridad de sus datos y sistemas es una prioridad y que monitorean continuamente su red.
La supuesta evidencia y su verificación
Como prueba, D1R compartió una captura de pantalla de un documento que supuestamente pertenece a Bosch. Sin embargo, este documento corresponde a un manual de usuario ya disponible públicamente, lo que pone en duda la autenticidad del hackeo y la veracidad de las afirmaciones del grupo. Este tipo de tácticas son comunes en ataques de desinformación para presionar a las víctimas a pagar rescates.
Postura oficial de Bosch
Bosch evitó responder preguntas específicas sobre el incidente, limitándose a un comunicado general sobre su compromiso con la ciberseguridad. La empresa destacó que continuamente fortalece la protección de sus sistemas digitales y mantiene capacidades para responder rápidamente a posibles incidentes, buscando minimizar impactos y proteger la operatividad y resiliencia de sus sistemas críticos.
Preguntas frecuentes sobre Synopsys y el incidente D1R
¿Synopsys confirmó alguna brecha de seguridad?
No, Synopsys afirmó que no hay evidencia de acceso no autorizado a sus sistemas ni a datos de clientes tras la investigación interna.
¿Qué tipo de datos supuestamente comprometió D1R?
El grupo afirmó haber accedido a una base de datos con 40,000 registros y a propiedad intelectual de Bosch, aunque estas afirmaciones no han sido verificadas.
