Synology communique sur le cryptolocker de ses NAS
Synology a officiellement communiqué sur l'affaire dont nous vous parlions hier.
Un pirate ou un groupe de pirates se faisant appeler Synolocker a chiffré des données sur des NAS de la société et demande une rançon d'environ 350$ pour donner la clé RSA 2048 bits permettant de les récupérer.
Le début de l'enquête de la société montre que la faille touche son système d'exploitation DSM 4.3 et elle cherche à savoir si elle est également présente sous DSM 5.0. En attendant elle demande à ses clients de désactiver l'accès à internet de ses NAS et de faire toutes les mises à jour disponibles. Elle suggère aussi fortement de faire une sauvegarde totale des données sur un support non accessible.
L'enquête se fait pratiquement en direct sur les forums de la société:
http://forum.synology.com/enu/viewtopic.php?f=108&t=88770
Nous vous tiendrons au courant des avancées de cette affaire.