Sieťové úložisko NAS mnohí ľudia aj menšie firmy považujú za bezpečný domov pre rodinné fotografie, účtovníctvo či projekty. Koncom októbra 2026 však prišli správy, ktoré túto istotu narúšajú: majitelia zariadení Synology hlásia, že ich súbory zašifroval ransomvér a na disku našli výzvu na zaplatenie výkupného. Synology 29. októbra rozoslalo zákazníkom varovanie, že útočníci aktívne zneužívajú zraniteľnosti v zastaraných verziách systému DSM s cieľom zašifrovať dáta a vydierať ich majiteľov.

Čo sa stalo

Prvé hlásenia sa objavili na čínskych fórach, kde sa majitelia NAS-ov zdôverovali, že namiesto svojich dokumentov vidia súbory s príponou .L0CK3D a v každom priečinku textový súbor read-me3.txt s odkazom na stránku v sieti Tor. Čínska bezpečnostná firma 360 potvrdila, že ide o ransomvér C3RB3R, variant staršej rodiny Cerber, ktorá sa na sieťové úložiská zameriava už roky. Žiadosti o pomoc podľa nej prichádzajú už od začiatku októbra. Presný počet obetí zatiaľ nikto nezverejnil.

Medzinárodnú pozornosť pritiahol aj prípad používateľa, ktorý na Reddite podrobne opísal napadnutie svojho staršieho modelu DS918+. Jeho zariadenie bolo približne rok a pol pozadu s bezpečnostnými aktualizáciami a webové rozhranie bolo priamo dostupné z internetu. Dáta však podľa všetkého nestratil – mal zálohy podľa pravidla 3-2-1, teda tri kópie na dvoch typoch médií, z toho jednu mimo domu.

Ako sa útočníci dostanú dnu

Staré, dávno opravené chyby

Synology vo svojom upozornení uvádza zraniteľnosť CVE-2024-10441. Ide o kritickú chybu (hodnotenie 9,8 z 10), ktorá umožňuje bez prihlásenia spustiť na zariadení vlastný kód. Výrobca ju opravil už v decembri 2024 a na internete je verejne dostupný ukážkový exploit. Ohrozené sú teda predovšetkým zariadenia, ktorých majitelia aktualizácie dlhodobo neinštalujú.

Novšie zraniteľnosti z tohto roka

Firma 360 ako vstupnú bránu uvádza aj dve novšie chyby, CVE-2026-13639 a CVE-2026-13684, ktoré umožňujú bez overenia čítať a zapisovať súbory. Synology ich opravilo 18. septembra 2026. Opravené verzie sú DSM 7.4-90075, 7.3.2-86009-4, 7.2.2-72806-9 a 7.2.1-69057-12 (podľa vetvy systému). Podľa niektorých bezpečnostných výskumníkov bol napadnutý aj NAS s aktuálnou verziou DSM 7.4.1, čo by naznačovalo aj iné cesty útoku, napríklad cez doplnkové balíky alebo ukradnuté heslá. Toto tvrdenie však zatiaľ nie je potvrdené.

Prečo práve NAS

Sieťové úložisko je pre útočníkov ideálny cieľ: sústreďuje na jednom mieste najcennejšie dáta, často beží nepretržite a býva sprístupnené z internetu, aby sa k súborom dalo dostať odkiaľkoľvek. Navyše naň ľudia ukladajú aj zálohy z počítačov – takže jediný útok môže zasiahnuť originál aj kópiu naraz. Komentátori upozorňujú aj na to, že staršie modely nemusia dostávať aktualizácie automaticky a niektoré balíky treba aktualizovať samostatne.

Čo to znamená pre bezpečnosť a obnovu dát

Pri ransomvéri je dôležité pochopiť jednu vec: disky sú zvyčajne fyzicky v poriadku, no súbory sú zašifrované kľúčom, ktorý má len útočník. Pre C3RB3R zatiaľ neexistuje potvrdený bezplatný dešifrovací nástroj. Šanca na návrat dát preto stojí najmä na zálohách, ku ktorým sa útočník nedostal, prípadne na snímkach (snapshotoch), ktoré nebolo možné zmazať. Samotné RAID pole zálohu nenahrádza – zašifrovanie sa okamžite prejaví na všetkých diskoch.

Pre firmy je situácia ešte citlivejšia. Zašifrovaný NAS často znamená zastavenú prevádzku, nedostupné faktúry či zmluvy a v prípade osobných údajov aj povinnosti podľa predpisov o ochrane údajov. Čím dlhšie trvá obnova, tým vyššie sú straty – preto sa oplatí mať plán obnovy pripravený ešte predtým, než ho budete potrebovať, a zálohy pravidelne skúšať obnoviť.

Ako svoj NAS ochrániť ešte dnes

• Aktualizujte DSM na opravenú verziu a zapnite automatické aktualizácie. Skontrolujte aj nainštalované balíky a nepoužívané odinštalujte.
• Nevystavujte správu NAS-u priamo do internetu. Zrušte presmerovanie portov na routeri, skontrolujte funkciu UPnP a na vzdialený prístup používajte VPN.
• Zabezpečte prihlasovanie: vypnite predvolený účet „admin“, zapnite dvojfaktorové overenie a automatické blokovanie IP adries.
• Zapnite nemenné snímky zdieľaných priečinkov s ochranou proti zmazaniu.
• Majte aspoň jednu zálohu offline – na disku alebo páske, ktorý nie je trvalo pripojený k NAS-u ani k sieti. Pravidlo 3-2-1 tu zachránilo dáta aj spomínanému používateľovi z Redditu.

Varovné príznaky

• súbory s neznámou príponou (napr. .L0CK3D) alebo nové textové súbory s pokynmi na platbu,
• neobvykle vysoká aktivita diskov a spomalenie bez zjavnej príčiny,
• neznáme prihlásenia alebo nové používateľské účty v protokoloch systému.

Čo nerobiť, ak už k útoku došlo

• Nereštartujte, nepreinštalovávajte ani neformátujte zariadenie – môžete zničiť stopy aj zvyšky dát, ktoré by sa ešte dali zachrániť.
• Nepripájajte k napadnutému NAS-u záložné disky, kým nie je jasné, že útočník už nemá prístup.
• Zariadenie odpojte od siete, uschovajte výkupnú správu a protokoly a incident nahláste.
• Neplaťte výkupné unáhlene – nie je zárukou, že dáta dostanete späť.

Ak ste prišli o dáta po útoku ransomvéru, poruche NAS-u alebo RAID poľa, kontaktujte odborníkov na www.zachranaudajov.sk. Neskúšajte svojpomocné opravy, prestavbu poľa ani programy z internetu – neodborný zásah môže poškodenie zhoršiť a znížiť šancu na úspešnú obnovu.

Zdroj: Tom’s Hardware, IT-Connect