Týká se vás to?
- Koho se to týká: každého, kdo provozuje Synology NAS, nejvíc tam, kde je přihlašovací stránka DSM (porty 5000/5001) dostupná z internetu nebo kde zařízení běží na starší větvi DSM.
- Netýká se vás, pokud: v kanceláři ani doma žádné zařízení Synology nemáte.
Co udělat
- Projděte sdílené složky a hledejte soubory s příponou .L0CK3D nebo .LOCK3D a vzkazy read-me3.txt; hlášení sahají do začátku října. Našli jste je? Vytáhněte síťový kabel, neplaťte a předejte podpoře Synology verzi DSM a protokoly událostí.
- V nabídce Control Panel → Update & Restore nainstalujte nejnovější DSM pro svůj model a zapněte automatické aktualizace. Na starších větvích, například DSM 7.1, může tato obrazovka hlásit „aktuální“, i když existuje novější větev. DSM 7.4 ruší Mail Station a PHP 8.1, proto si nejdřív zkontrolujte balíčky.
- Zavřete porty 5000 a 5001 do internetu a používejte VPN; na routeru vypněte UPnP, omezte nebo vypněte QuickConnect, zapněte dvoufázové ověření (2FA).
- Mějte offline nebo neměnnou zálohu mimo NAS.
Co víme – a co ne
- 360 určila ransomware jako C3RB3R, variantu rodiny Cerber. Cesta dovnitř je sporná. Synology viní chybu, kterou opravila v prosinci 2024 (SA-24:20, včetně kritické CVE-2024-10441), na zařízeních se zastaralým DSM. 360 spojuje své vzorky s CVE-2026-13639 a CVE-2026-13684, opravenými 18. září 2026 (SA-26:13), které Frandroid popisuje jako chyby, jež útočníkovi umožní číst nebo zapisovat libovolný soubor na NAS bez přihlášení. Solar, tým pro reakci na incidenty, zveřejnil snímek obrazovky zašifrovaného NAS s DSM 7.4.1-90080 Update 1, tehdy nejnovější verzí, aniž by tvrdil, že jde o zero-day: nevylučuje ukradené přihlašovací údaje, balíček třetí strany ani jinou napadenou službu, a ani to, že aktualizace přišla až po průniku. Nikdo neprokázal, že všechny tři popisují stejný průběh útoku.
- Kolik majitelů je zasaženo, není jasné: titulek Frandroidu mluví o desítkách, 360 o více žádostech o pomoc, Synology číslo neuvádí. K 30. říjnu neexistoval bezplatný dešifrátor.
Proč na tom záleží
NAS často drží sdílený disk a na stejných discích i jeho jedinou zálohu. Když je jeho přihlašovací stránka vystavená do internetu, jeden průnik vezme obojí. „Máme aktualizováno“ je tu slabá odpověď, protože výrobce a výzkumníci ukazují na různé díry. Ať má pravdu kdokoli, riziko nejvíc sníží NAS, na který se z internetu nedá dostat, a když to nestačí, data vám vrátí kopie, na kterou NAS nedosáhne.