NAS Synology : un rançongiciel chiffre les appareils pas à jour, et seule la mise à jour protège
Fichiers renommés en .L0CK3D et rançon réclamée : une vague d'attaques vise les NAS Synology restés sans correctif. Voici comment vous en protéger.
Des fichiers qui portent soudain l’extension .L0CK3D, et un fichier read-me3.txt dans chaque dossier : depuis le début d’octobre, des propriétaires de NAS Synology découvrent leurs données chiffrées et une rançon à payer. Synology a envoyé une alerte par e-mail à ses clients le 29 octobre 2026, rapporte IT-Connect.
Le NAS, ce petit serveur de stockage qui garde photos, documents et sauvegardes à la maison ou au bureau, est une cible idéale : il contient tout, et il est souvent joignable depuis internet. Nous avions déjà raconté une attaque de ce genre en septembre (on en a parlé ICI).
Des failles corrigées depuis six semaines
L’éditeur chinois de sécurité 360 attribue ces attaques à C3RB3R, une variante de la famille de rançongiciels Cerber, qui s’en prend aux NAS depuis des années. Selon lui, les attaquants entrent par deux failles critiques de DSM, le système des NAS Synology, notées 9,8 sur 10. Elles permettent de lire et d’écrire des fichiers à distance, sans mot de passe.
Synology a corrigé ces failles le 18 septembre, dans son bulletin SA-26:13. Le bulletin est sans appel : il n’existe aucune mesure de contournement, seule la mise à jour protège. Six semaines plus tard, de nombreux appareils ne l’ont pas installée. Les NAS restés sur une version très ancienne de DSM sont en plus exposés à une faille corrigée fin 2024, celle que vise l’alerte de Synology.
La liste à suivre ce week-end
- Mettre DSM à jour, au minimum en version 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 ou 7.2.1-69057-12, selon la branche installée.
- Ne plus exposer l’interface du NAS directement sur internet : supprimer les redirections de ports dans la box et passer par un VPN pour l’accès à distance.
- Mettre à jour les paquets installés, et supprimer ceux qui ne servent plus.
- Désactiver le compte admin par défaut, activer la double authentification et le blocage automatique des adresses suspectes.
- Activer les instantanés protégés contre la modification, et garder une sauvegarde hors du NAS, débranchée ou dans un autre lieu.
Le dernier point compte le plus : un NAS n’est pas une sauvegarde à lui seul. Avec une copie ailleurs, une attaque coûte un week-end de restauration. Sans copie, elle peut coûter des années de photos.
Si le vôtre est déjà chiffré, ne vous précipitez pas pour payer : rien ne garantit que les fichiers seront rendus, et les autorités, dont le Centre pour la cybersécurité Belgique, le déconseillent. Débranchez l’appareil du réseau, gardez la note de rançon et signalez l’incident.
Cet article…
Le Bien Heureux · Rédaction Capibara · Vendredi 30 octobre 2026