Synology waarschuwt voor ransomware op oude NAS-systemen
Aanvallers richten zich volgens de fabrikant op apparaten met verouderde versies van DiskStation Manager.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Synology waarschuwt klanten voor ransomware-aanvallen op NAS-systemen die niet zijn bijgewerkt. Volgens de fabrikant misbruiken aanvallers een kwetsbaarheid waarvoor al in december 2024 een oplossing beschikbaar kwam.
De waarschuwing gaat over apparaten waarop Synology's besturingssysteem DiskStation Manager, kortweg DSM, in een verouderde versie draait. Synology zegt dat aanvallers systemen binnendringen, bestanden versleutelen en vervolgens losgeld eisen.
Het bedrijf publiceerde de waarschuwing op 29 oktober. Synology zegt niet hoeveel apparaten zijn geraakt, hoeveel organisaties slachtoffer zijn geworden of welke aanvallers achter de campagne zitten. Ook is niet bekendgemaakt of alle aanvallen dezelfde ransomwarevariant gebruiken.
De fabrikant verwijst naar een beveiligingsoplossing die in december 2024 beschikbaar kwam. Daarnaast adviseert Synology gebruikers automatische updates in te schakelen. In de eigen beveiligingsadviezen staat dat voor verschillende DSM-onderdelen in september 2026 kritieke kwetsbaarheden zijn verholpen.
Een analyse van TrebSec koppelt recente incidenten aan ransomware met de naam C3RB3R en aan kwetsbaarheden waarvoor Synology in september updates uitbracht. Die analyse baseert zich op meldingen van incident responders. De toeschrijving van alle aanvallen aan één groep of variant is daarmee nog niet onafhankelijk vastgesteld.
NAS-apparaten worden gebruikt voor centrale opslag van back-ups, documenten, camerabeelden en bedrijfsgegevens. Juist omdat zulke systemen vaak vanaf internet bereikbaar zijn, kan achterstallig onderhoud gevolgen hebben die verder gaan dan één computer. De waarschuwing is daarom ook relevant voor kleine bedrijven die een NAS als server of back-upvoorziening gebruiken.
De beschikbare informatie zegt niet dat ieder Synology-apparaat gevaar loopt of dat een update bestaande besmettingen ongedaan maakt. De kern van de melding is beperkter: systemen met oude DSM-versies lopen risico en moeten volgens de fabrikant zo snel mogelijk worden bijgewerkt. Organisaties moeten daarnaast nagaan of back-ups los van het NAS-systeem beschikbaar zijn.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De waarschuwing van Synology en de eerdere beveiligingsupdates zijn bevestigd door de fabrikant en een overheidsadvies. Claims over de omvang en precieze daders zijn bewust niet als vaststaand gepresenteerd.
- bevestigd Synology waarschuwde op 29 oktober 2026 voor ransomware op verouderde DSM-versies. — Staat in de officiële waarschuwing van Synology. bron
- bevestigd De misbruikte kwetsbaarheid was volgens Synology in december 2024 gepatcht. — Synology noemt dit expliciet. bron
- bevestigd Synology adviseert automatische updates in te schakelen. — Staat in dezelfde waarschuwing. bron
- bevestigd In september 2026 zijn kritieke DSM-kwetsbaarheden verholpen. — De Singaporese cyberautoriteit verwijst naar Synology-updates uit september. bron
- bevestigd Recente incidenten worden door TrebSec aan C3RB3R gekoppeld. — Dit is de analyse van TrebSec en is als toeschrijving weergegeven. bron
- onzeker De aanvallen raken alle Synology-apparaten. — De bronnen zeggen alleen dat verouderde versies worden aangevallen; een universele claim is niet gemaakt. bron
Noot van de redactie
Synology bevestigt aanvallen op verouderde DSM-versies, maar geeft geen aantallen of dadertoeschrijving. De koppeling aan C3RB3R komt uit een onafhankelijke incidentanalyse en is daarom voorzichtig geformuleerd.Bronnen
- Synology urges users to update DSM following ransomware attacks on outdated DSM versions — Synology
- C3RB3R Ransomware Is Encrypting Synology NAS Devices That Missed a September Patch — TrebSec
- Multiple Vulnerabilities in Synology DiskStation Manager (DSM) — Cyber Security Agency of Singapore
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- Tweakers — „synology ransomware”
- AD — „synology ransomware”
- RTL Nieuws — „synology ransomware”