Une opération internationale baptisée « Operation Elicius », coordonnée par Europol avec les polices italienne, française et roumaine, a permis le démantèlement du gang de ransomware « DiskStation », actif depuis 2021 et spécialisé dans le ciblage de NAS Synology exposés directement sur Internet. Un homme de 44 ans, suspecté d’être l’un des principaux opérateurs, a été arrêté en Roumanie.
Le groupe, connu sous plusieurs noms (DiskStation Security, Quick Security, LegendaryDisk Security, entre autres), a chiffré les données de nombreuses entreprises et associations, exigeant des rançons allant de 10 000 dollars à plusieurs centaines de milliers de dollars. Les victimes identifiées avaient toutes un point commun : des NAS accessibles directement depuis Internet, avec des mots de passe faibles ou des failles non corrigées.
Cette affaire, bien que remontant à 2025, reste une référence pédagogique importante : elle illustre concrètement les conséquences réelles d’une exposition directe d’un NAS sur Internet, et les recommandations de Synology à l’époque (restreindre l’accès via VPN, désactiver les services inutiles, durcir les mots de passe) restent d’actualité en 2026.
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.