Synology-Systeme gehören in vielen Schweizer Unternehmen zur Standardausstattung, besonders als zentrale Speicherlösungen für Backups und Dateifreigaben. Jetzt zeigt sich, dass diese Geräte unter Umständen von mehreren ernsthaften Sicherheitslücken betroffen sind. Die gute Nachricht: Synology hat die Probleme erkannt und Patches bereitgestellt. Die schlechte Nachricht: Es gab gleich drei verschiedene Angriffswege, über die Fremde auf Nutzerdaten zugreifen konnten.
Die Schwachstellen ermöglichten es Angreifern, beliebige Daten von NAS-Geräten auszulesen, ohne über gültige Anmeldedaten zu verfügen oder die physischen Geräte zu beschädigen. Das ist besonders problematisch, da NAS-Systeme häufig sensitive Daten enthalten: Kundendaten, Finanzunterlagen, Entwicklungsdokumente oder persönliche Informationen. Ein kompromittiertes NAS könnte also zu einem erheblichen Datenschutzleck führen und regulatorische Konsequenzen nach sich ziehen.
Was Synology in diesem Fall besonders hervorhebt, ist dass es sich nicht um eine einzelne, isolierte Lücke handelt, sondern um mehrere unterschiedliche Schwachstellen. Das bedeutet, dass selbst wenn eine gefunden und geschlossen wird, ein Angreifer möglicherweise einen anderen Weg nutzen konnte. Das illustriert ein grundlegendes Sicherheitsproblem: Je komplexer ein System, desto mehr potenzielle Angriffsfläche gibt es.
Für Unternehmen ist die Handlung klar: Das Update sollte zügig eingespielt werden. Besonders Betriebe, deren NAS über das Internet erreichbar ist oder auf denen besonders sensible Daten liegen, sollten dies priorisieren. Gleichzeitig ist dies ein gutes Moment, um die eigenen NAS-Sicherheitsrichtlinien zu überprüfen: Wird das Gerät regelmässig aktualisiert? Ist der Zugriff von aussen angemessen eingeschränkt? Sind Backups vorhanden, falls ein Angriff trotzdem erfolgreich ist?