Synology memperingatkan pelanggannya soal serangan ransomware bernama C3RB3R yang menyasar perangkat NAS dengan sistem operasi DSM yang belum diperbarui. Pelaku mengenkripsi file korban, menambahkan ekstensi .L0CK3D, lalu memeras pemilik data. Pemberitaan The Hacker News pada 3 November 2026 menyebut peringatan Synology itu sudah keluar sejak akhir Oktober, dan kabar serangannya juga muncul dari laporan pelanggan di Reddit.
Celah yang diduga dipakai dan versi yang sudah diperbaiki
Synology tidak menyebut celah mana yang dipakai penyerang. The Hacker News mengaitkan serangan ini dengan advisori Synology-SA-24:20 yang memuat tiga CVE: CVE-2024-10441 (CVSS 9,8, eksekusi kode jarak jauh lewat system plugin daemon DSM), CVE-2024-50629 (CVSS 5,3, pembacaan file terbatas lewat komponen webapi), dan CVE-2024-10445 (CVSS 4,3, penulisan file terbatas lewat fungsi pembaruan DSM). Tech-Insider menilai CVE-2024-10441 sebagai kandidat terkuat, tetapi mengakui hal itu belum terverifikasi. Jadi hubungan antara serangan ini dan ketiga CVE tersebut masih berupa dugaan peneliti, bukan pernyataan resmi Synology.
Perangkat dianggap rentan bila build DSM-nya lebih rendah dari batas berikut: DSM 7.2.2 perlu 7.2.2-72806-1 atau lebih baru, DSM 7.2.1 perlu 7.2.1-69057-6, DSM 7.2 perlu 7.2-64570-4, DSM 7.1 perlu 7.1.1-42962-7, dan DSM 6.2 perlu 6.2.4-25556-8. Artinya, perbaikan sudah tersedia sejak Desember 2024, sehingga korban kemungkinan besar memakai perangkat yang lama tidak diperbarui. Jumlah korban dan nominal tebusan belum dipublikasikan.
Langkah yang perlu Anda ambil
Mitigasi resmi Synology ada dua: perbarui DSM ke build yang sudah diperbaiki, lalu aktifkan pembaruan otomatis. Tech-Insider menambahkan saran di luar pengumuman Synology, yaitu mencabut port forwarding ke antarmuka DSM, mengakses NAS lewat VPN, menyimpan cadangan offline atau immutable, dan memeriksa akun pengguna. Bila file Anda sudah berekstensi .L0CK3D, putuskan NAS dari jaringan dan jangan menimpa data yang ada sebelum memeriksa cadangan.
Bagi pembaca di Indonesia, NAS sering dipakai kantor kecil, studio, dan rumah untuk menyimpan arsip foto, dokumen, serta cadangan komputer. Banyak perangkat semacam itu jarang dibuka setelah dipasang, sehingga pembaruan terlewat. Periksa versi DSM di Panel Kontrol hari ini, dan pastikan satu salinan cadangan tersimpan di tempat yang tidak terhubung ke NAS.
Sumber: The Hacker News dan Tech-Insider. Gambar: The Hacker News.