Keamanan · 4 November 2026
Serwer NAS Synology Menjadi Sasaran Serangan Ransomware Akibat Celah Keamanan PHP yang Kritis
Perangkat penyimpanan jaringan merek Synology menjadi sasaran serangan siber masif yang memanfaatkan celah keamanan kritis pada lingkungan PHP, yang mengakibatkan enkripsi data bisnis dan tuntutan tebusan oleh kelompok penjahat siber. Insiden ini secara langsung memengaruhi infrastruktur digital yang menyimpan aset informasi vital bagi berbagai operasi komersial dan industri.
Laporan terbaru mengonfirmasi peningkatan signifikan dalam jumlah insiden ransomware, termasuk varian spesifik yang dikenal sebagai C3RB3R. Para pelaku kejahatan siber mengeksploitasi kerentanan perangkat lunak yang belum ditambal untuk mengenkripsi data yang tersimpan pada array penyimpanan dan kemudian meminta pembayaran tebusan. Sebuah insiden nyata yang terjadi pada akhir Oktober tahun dua ribu dua puluh enam melibatkan server model DS2422+, di mana serangan tersebut berhasil mengenkripsi tujuh puluh terabita data bisnis dan diikuti dengan tuntutan tebusan senilai tiga ribu dolar Amerika Serikat dalam mata uang kripto Bitcoin.
Sumber utama ancaman ini bukanlah ketiadaan perbaikan keamanan yang tersedia dari produsen, melainkan mekanisme distribusi pembaruan yang sering kali menyesatkan pengguna. Patch yang menetralkan titik lemah PHP tersebut sebenarnya telah dirilis oleh perusahaan manufaktur sejak akhir tahun dua ribu dua puluh empat, termasuk dalam paket pembaruan keenam. Namun, banyak pengguna tetap tidak menyadari bahwa perangkat keras mereka masih berada dalam kondisi tidak terlindungi karena kesalahpahaman terhadap status sistem mereka.
Mekanisme pembaruan otomatis pada perangkat ini menimbulkan risiko tersendiri bagi keamanan data. Sesuai dengan dokumentasi sistem operasi DSM, fitur unduh dan instalasi tambalan secara otomatis diaktifkan secara default hanya pada perangkat yang diproduksi mulai tahun dua ribu dua puluh lima. Model-model yang lebih lama memerlukan konfigurasi manual melalui panel manajemen untuk mengaktifkan fungsi perlindungan ini. Selain itu, perangkat yang telah berhenti mengunduh pembaruan secara otomatis, baik karena kebijakan akhir dukungan atau konfigurasi khusus, sering kali menampilkan pesan status yang menyatakan bahwa pengguna memiliki versi perangkat lunak terbaru. Padahal kenyataannya, perangkat tersebut beroperasi pada versi usang dan tetap rentan terhadap pengambilan alih oleh pihak tidak berwenang.
Untuk memverifikasi kerentanan dan mengamankan sumber daya disk, langkah segera yang direkomendasikan adalah memutus koneksi perangkat dari jaringan eksternal. Server NAS harus segera diisolasi dari akses langsung melalui internet dan dialihkan untuk bekerja eksklusif dalam jaringan lokal atau melalui koneksi jaringan pribadi virtual yang aman hingga verifikasi perangkat lunak selesai dilakukan. Pengguna dilarang mengandalkan indikator status otomatis dalam panel sistem, karena perbandingan langsung nomor kompilasi dengan situs dukungan resmi merupakan satu-satunya metode validasi yang akurat. Versi sistem yang diterbitkan sejak tanggal dua belas Oktober tahun dua ribu dua puluh enam telah dilengkapi dengan perlindungan penuh terhadap vektor serangan ini.
Langkah mitigasi tambahan mencakup tinjauan menyeluruh dan pembaruan aplikasi pihak ketiga yang terinstal pada server, seperti layanan multimedia atau basis data, yang dapat berfungsi sebagai jalur serangan alternatif. Penerapan aturan pencadangan data tiga-dua-satu tetap menjadi metode paling efektif untuk menjaga kelangsungan operasi. Strategi ini mengharuskan penyimpanan salinan data independen secara luring atau di dalam awan yang terisolasi, sehingga memastikan pemulihan dimungkinkan bahkan jika pertahanan utama ditembus oleh perangkat lunak pengenkripsi.