NAS Synology : des ransomwares s'attaquent aux fichiers, mettez DSM à jour sans attendre
Vous utilisez un NAS Synology pour conserver vos photos de famille, vos documents ou les sauvegardes de vos ordinateurs ? Il serait peut-être temps de lui rendre une petite visite ! Le fabricant vient de confirmer, ce jeudi 29 octobre 2026, que des pirates exploitent des failles de sécurité sur des appareils utilisant d'anciennes versions de DSM. Et cette fois, les conséquences ne se limitent pas à un hypothétique problème informatique : des fichiers ont déjà été chiffrés par un ransomware.
Pour ceux qui ne connaissent pas ces appareils, un NAS est un petit serveur de stockage généralement relié à la box Internet. Il permet de centraliser ses fichiers et d'y accéder depuis plusieurs ordinateurs, voire à distance. Très pratique pour mettre ses données à l'abri d'une panne de PC, à condition évidemment que le NAS lui-même reste correctement protégé.
Des photos et des documents pris en otage
Le principe du ransomware, ou rançongiciel en français, est particulièrement désagréable : un pirate s'introduit dans un système, chiffre les fichiers pour les rendre illisibles, puis réclame de l'argent en échange d'une éventuelle clé de déchiffrement.
Dans les attaques étudiées par la société de cybersécurité 360, le logiciel malveillant identifié porte le nom de C3RB3R, une variante de la famille Cerber.
Une fois installé, il parcourt les dossiers du NAS et chiffre de nombreux fichiers. Les documents touchés peuvent recevoir l'extension .L0CK3D, avec un zéro à la place du O. Une note nommée read-me3.txt est également déposée dans les dossiers concernés pour réclamer une rançon.
Autant préciser tout de suite qu'il ne suffit pas de supprimer cette extension pour récupérer ses photos. C'est bien le contenu des fichiers qui a été modifié, pas simplement leur nom.
Des failles pourtant déjà corrigées
C'est peut-être le point le plus frustrant de cette affaire : les vulnérabilités exploitées ne sont pas toutes nouvelles.
Dans son communiqué officiel du 29 octobre, Synology confirme des attaques visant des appareils utilisant des versions obsolètes de DSM et mentionne une vulnérabilité corrigée dès la fin de l'année 2024.
De son côté, 360 indique que les infections qu'il a étudiées exploitent notamment deux failles plus récentes, CVE-2026-13639 et CVE-2026-13684, corrigées par Synology le 18 septembre 2026. Toutes deux sont considérées comme critiques, avec une note de gravité de 9,8 sur 10.
Les deux analyses ne permettent pas encore d'affirmer que tous les incidents suivent exactement la même méthode d'intrusion. Elles se rejoignent toutefois sur un constat : laisser un NAS fonctionner avec un système vulnérable peut avoir des conséquences particulièrement sérieuses.
Que faire si vous possédez un NAS Synology ?
Si votre appareil fonctionne normalement et qu'aucun signe d'infection n'est visible, la première chose à faire consiste à vérifier sa version de DSM.
Connectez-vous à son interface d'administration, puis ouvrez le Panneau de configuration et la rubrique Mise à jour et restauration. Installez les mises à jour de sécurité disponibles pour votre modèle. Sur certains appareils anciens, plusieurs mises à jour successives peuvent être nécessaires.
Vous pouvez également consulter le bulletin de sécurité Synology-SA-26:13, qui détaille les versions corrigées des vulnérabilités découvertes en septembre.
Profitez-en pour vérifier quelques réglages. Votre NAS a-t-il vraiment besoin d'être directement accessible depuis Internet ? Les ports d'administration sont-ils ouverts sur votre box ? Les comptes disposent-ils de mots de passe solides et d'une double authentification ? Autant de précautions qui peuvent éviter bien des ennuis.
Et surtout, conservez au moins une sauvegarde importante sur un support séparé du NAS, idéalement déconnecté lorsqu'il n'est pas utilisé. Un système RAID, même avec plusieurs disques, ne remplace pas une véritable sauvegarde : si un ransomware chiffre les fichiers, il peut également toucher les copies présentes sur les autres disques.
Et si les fichiers sont déjà chiffrés ?
Dans ce cas, la priorité n'est plus simplement d'installer une mise à jour. Il faut d'abord isoler l'appareil du réseau pour empêcher toute nouvelle communication et limiter les dégâts, puis contacter l'assistance Synology ou un professionnel de la réponse aux incidents.
Évitez de réinitialiser immédiatement le NAS ou de supprimer les fichiers suspects : ces éléments peuvent être utiles à l'analyse et à une éventuelle récupération. Si vous disposez de sauvegardes saines, elles constituent généralement votre meilleure chance de retrouver vos données.
Payer la rançon n'offre, quant à lui, aucune garantie de récupération. Rien n'oblige les pirates à tenir parole après avoir reçu l'argent.
Il faut enfin distinguer cette campagne des récentes failles PHP2Shell, également évoquées par Synology. Celles-ci concernent certains paquets logiciels utilisant PHP et nécessitent leurs propres mises à jour. Corriger PHP ne remplace donc pas une mise à jour du système DSM lui-même.
Cette affaire rappelle une réalité qu'on oublie facilement : un NAS n'est pas un simple disque dur que l'on peut abandonner dans un coin pendant cinq ans. C'est un véritable ordinateur connecté au réseau, avec ses logiciels, ses comptes et ses failles potentielles.
Et vous, votre NAS reçoit-il régulièrement ses mises à jour ou fait-il partie de ces appareils qui tournent tranquillement depuis des années sans qu'on y touche ? Certains vont peut-être découvrir aujourd'hui qu'ils ont quelques correctifs de retard...