Son disque réseau exposait ses factures sur Internet : les deux réglages en cause

Un NAS, c'est un petit boîtier relié à votre box qui stocke vos fichiers chez vous. L'idée séduit de plus en plus de foyers : plutôt que de confier ses photos et ses documents à un serveur américain, on garde tout à la maison. Sauf qu'un utilisateur qui avait fait exactement ce choix a tapé son adresse IP dans un moteur de recherche spécialisé, et vu défiler ses propres dossiers — photos de vacances, factures scannées, documents administratifs — consultables par n'importe qui.

Aucun piratage. Aucun mot de passe cassé. Deux réglages mal positionnés ont suffi.

Ce qui rend un disque réseau visible depuis la rue

Le problème ne vient jamais du boîtier lui-même. Il vient de la manière dont on l'ouvre sur l'extérieur, et deux erreurs reviennent systématiquement.

Le partage public sans authentification. La plupart des NAS proposent une option de dossier partagé « en accès libre », pratique pour envoyer des fichiers à un proche sans lui créer de compte. Laissée active par défaut ou activée une fois puis oubliée, elle revient à laisser sa porte d'entrée ouverte avec un mot sur la boîte aux lettres. Aucun identifiant n'est demandé : il suffit de connaître le chemin.

La redirection de port sur la box. Pour consulter ses fichiers depuis le bureau ou en vacances, le réflexe est d'ouvrir un port sur la box. C'est ce qui transforme un appareil domestique en service accessible depuis Internet. Or des balayages automatisés parcourent en permanence les adresses IP publiques des box françaises et repèrent en quelques minutes toute interface exposée.

Prises séparément, ces deux erreurs sont déjà risquées. Combinées, elles produisent un stockage domestique ouvert au monde entier, sans le moindre mot de passe.

Les moteurs de recherche qui indexent des appareils, pas des pages

C'est la partie que peu de gens connaissent. À côté des moteurs qui référencent des pages web, il existe des moteurs qui référencent des appareils connectés : caméras, imprimantes, serveurs, NAS. Tout ce qui répond sur Internet finit catalogué, avec son adresse, son modèle et ses services ouverts.

Ces outils ne sont pas illégaux et ne « piratent » rien : ils se contentent de lister ce qui est déjà public. C'est précisément ce qui les rend redoutables. Un appareil mal configuré n'a pas besoin d'être attaqué pour être exposé — il l'est par construction, et il apparaît dans un catalogue consultable.

Le contexte aggrave la situation. Les intrusions sont aujourd'hui massivement automatisées : il n'est plus nécessaire d'être un expert pour exploiter un port ouvert, un service laissé dans sa configuration d'usine ou une faille connue non corrigée. Dès qu'une vulnérabilité est publiée, les campagnes d'exploitation démarrent en quelques heures.

Pourquoi vos factures scannées sont le pire fichier à exposer

Dans cette affaire, ce sont les factures scannées qui posent le plus gros problème — davantage que les photos de vacances.

Une facture contient votre nom complet, votre adresse exacte, souvent un numéro de client, parfois un RIB partiel et le détail de vos contrats. C'est le matériau de base de l'usurpation d'identité et du démarchage frauduleux : quelqu'un qui connaît votre fournisseur, votre référence client et votre adresse peut se faire passer pour lui de façon très convaincante.

C'est le même raisonnement qui doit guider le choix de l'endroit où l'on range ces documents. Un espace de stockage sérieux ne se contente pas d'un mot de passe : il ne doit jamais servir les fichiers en accès direct, ni laisser deviner qu'un document existe.

Vérifier son installation en quelques minutes

Quelques réflexes suffisent à savoir où l'on en est.

• Fermer les redirections de port sur la box. C'est la mesure qui a le plus d'effet immédiat. Si un port a été ouvert un jour pour un jeu, une caméra ou un NAS, il est probablement toujours ouvert.
• Désactiver tout partage public qui n'est pas indispensable, et vérifier les permissions dossier par dossier plutôt que globalement.
• Passer par un tunnel chiffré (VPN) pour l'accès à distance, au lieu d'exposer directement le service. Le principe change du tout au tout : on ouvre un passage privé au lieu d'une porte sur la rue.
• Activer la double authentification et maintenir le système à jour, pour fermer les failles déjà corrigées par le fabricant.

Un point mérite d'être souligné, parce qu'il est souvent mal compris : même avec un mot de passe solide et la double authentification active, exposer directement un service critique sur Internet reste un risque inutile. La règle tient en une phrase — ne jamais laisser un service accessible depuis le web public sans une couche de protection dédiée.

Faut-il renoncer au NAS pour autant ?

Non. Vouloir garder ses données chez soi reste un choix légitime, et l'incident décrit ici ne remet pas en cause le matériel : il sanctionne une configuration, pas un boîtier.

Pour qui débute, un modèle simple à un seul disque suffit largement à un usage familial — sauvegarde des photos, archivage des documents, partage sur le réseau local. Le Synology DS124 fait partie des références les plus répandues sur ce segment, avec une interface qui rend les réglages de partage et de sécurité lisibles sans être administrateur système.

Mais gardez la leçon de cette histoire en tête : le boîtier que vous achetez compte moins que les deux cases que vous cochez à l'installation. Un NAS haut de gamme mal configuré est plus dangereux qu'un modèle d'entrée de gamme bien réglé.

Et vos factures, elles sont où ?

Si vous vous posez la question du meilleur endroit pour archiver vos factures d'énergie, d'internet ou d'assurance, c'est aussi l'occasion de vérifier ce qu'elles contiennent. Beaucoup de foyers découvrent en les relisant qu'ils paient une puissance de compteur surdimensionnée, une option tarifaire inadaptée ou un abonnement qu'ils ne utilisent plus.

Mon Assistant Perso peut faire cette lecture pour vous : envoyez-nous vos factures et nous vous disons ce qui peut être optimisé. Et si vous préférez comprendre par vous-même, notre FAQ répond aux questions les plus fréquentes, notamment pourquoi une facture d'électricité paraît trop élevée.

---

Sources : documentation des principaux fabricants de NAS sur la configuration des partages et de l'accès distant ; recommandations publiques en matière d'exposition de services sur Internet.