Des attaquants exploitent une faille corrigée de Synology DSM pour chiffrer des NAS et réclamer une rançon. Mettez à jour.

Synology tire la sonnette d’alarme. L’éditeur taïwanais demande à ses clients de mettre à jour Synology DSM, le système qui équipe ses serveurs de stockage en réseau (NAS). En effet, des attaques par rançongiciel ont été observées sur des appareils restés sur d’anciennes versions.

Synology DSM : l’alerte de l’éditeur taïwanais

Synology a constaté que des acteurs malveillants exploitent activement une vulnérabilité. Cette faille a pourtant été corrigée en décembre 2024. Les appareils visés sont donc ceux qui n’ont pas reçu le correctif.

Dans un communiqué, l’éditeur est très clair sur les intentions des pirates. Ces attaques visent à chiffrer les données et à extorquer une rançon. Autrement dit, les victimes perdent l’accès à leurs fichiers et doivent payer pour espérer les récupérer.

DiskStation Manager (DSM) est l’interface et le système d’exploitation des NAS Synology. Il permet de gérer le stockage, les sauvegardes, le partage de fichiers et de nombreux services réseau. Par conséquent, une compromission de DSM donne un accès direct à des données souvent sensibles.

Une faille corrigée en décembre 2024

Le point central de cette affaire est le décalage dans le temps. Le correctif existe depuis décembre 2024. Cependant, les attaques touchent des machines qui n’ont pas été mises à jour.

Dans les éléments communiqués, l’éditeur ne détaille pas ici l’identifiant CVE de la vulnérabilité. Il ne précise pas non plus la liste complète des versions concernées ni le groupe à l’origine des attaques. Il convient donc de rester prudent sur ces points. Le plus sûr est de consulter directement les bulletins de sécurité officiels de Synology pour vérifier la situation de chaque modèle.

Ce scénario n’a rien d’inhabituel. Dès qu’un correctif est publié, les attaquants peuvent l’étudier. Ils cherchent ensuite les systèmes qui n’ont pas été protégés. Ainsi, une faille corrigée reste dangereuse tant qu’elle n’est pas appliquée partout.

Pourquoi les NAS attirent les rançongiciels

Les NAS sont des cibles de choix pour les cybercriminels. D’abord, ils concentrent beaucoup de données au même endroit. Il peut s’agir de documents professionnels, de photos, de bases de données ou de copies de sauvegarde.

Ensuite, ces appareils sont souvent exposés à Internet. Les utilisateurs veulent accéder à leurs fichiers à distance. Or, chaque service accessible depuis l’extérieur augmente la surface d’attaque.

Enfin, les NAS sont fréquemment oubliés dans les cycles de mise à jour. Une fois installés, ils fonctionnent en silence pendant des mois. De plus, beaucoup de petites structures n’ont pas d’équipe dédiée à la sécurité. Par conséquent, un appareil vulnérable peut rester en ligne très longtemps.

Le risque est d’autant plus grave que les sauvegardes sont parfois stockées sur le même NAS. Si les pirates chiffrent le serveur, ils peuvent aussi détruire les copies de secours. La récupération devient alors très difficile.

Sécuriser Synology DSM : les mesures à appliquer

La première action est simple. Il faut installer sans attendre la dernière version de DSM disponible pour votre appareil. Cette mise à jour comble la faille corrigée en décembre 2024. Toutefois, d’autres bonnes pratiques renforcent la protection.

• Vérifier la version de DSM dans le panneau de configuration, puis lancer la mise à jour.
• Activer les mises à jour automatiques lorsque votre environnement le permet.
• Limiter l’exposition à Internet : fermez les ports inutiles et désactivez les accès distants non indispensables.
• Utiliser un VPN plutôt qu’une redirection de ports pour accéder au NAS à distance.
• Activer l’authentification à deux facteurs et choisir des mots de passe robustes et uniques.
• Supprimer les comptes inutiles, notamment les comptes par défaut ou inactifs.

La sauvegarde mérite une attention particulière. Appliquez la règle du 3-2-1 : trois copies des données, sur deux supports différents, dont une hors site. En outre, gardez au moins une copie déconnectée du réseau. Ainsi, un rançongiciel ne pourra pas la chiffrer.

Il est également utile de surveiller les journaux de connexion. Des tentatives d’accès répétées ou des connexions inhabituelles doivent alerter. Si vous suspectez une compromission, déconnectez le NAS du réseau. Ensuite, contactez le support de l’éditeur et, si nécessaire, un spécialiste en réponse à incident.

Ce qu’il faut retenir

• Synology a observé des attaques par rançongiciel contre des NAS exécutant d’anciennes versions de DSM.
• La vulnérabilité exploitée a été corrigée en décembre 2024.
• Les pirates cherchent à chiffrer les données pour extorquer une rançon.
• La mise à jour de DSM est la priorité absolue.
• Une exposition limitée à Internet et des sauvegardes hors ligne réduisent fortement l’impact d’une attaque.

Source : Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw