Korisnik Reddita poznat kao NakamuraHwang podelio je detalje napada na svoj Synology DS918+ NAS uređaj, koji je bio izložen internetu i nije ažuriran 18 meseci. Ransomware je šifrovao fajlove, a istraga je pokazala da je iskorišćena ranjivost CVE-2024-10441, objavljena pre godinu i po dana. Iako je imao 3-2-1 rezervne kopije, napad je otkrio propuste u održavanju sistema.
Synology je izdao upozorenje, ali korisnici često ne dobijaju obaveštenja o kritičnim zakrpama, a interfejs može pogrešno prikazati da je sistem ažuran. Stručnjaci savetuju da se uređaji ne izlažu direktno internetu bez VPN-a ili SSH tunela, kao i da se redovno ručno proveravaju ažuriranja, jer automatizacija nije uvek dostupna za starije modele.