Post S12 · 2 mois d'attaque
Ce qui m'a sauvé tient en 3 caractères

🛡️ Anatomie d'une cyberattaque · 9/10 - « 2 mois d'attaque, sauvé en 3 caractères » 🌍 Pendant 2 mois, quelqu'un essayait de rentrer dans mon NAS. Toutes les 40 secondes, il changeait d'IP. Bulgarie, Russie, Roumanie, Ukraine. Et ce qui m'a sauvé tient en 3 caractères. Cette histoire est réelle. C'est mon NAS personnel, un Synology installé en 2017. Je l'utilise pour mes sauvegardes, mes photos famille, certains documents pro. Bien fichu, simple d'usage. L'attaque a été détectée par hasard. En regardant les logs un dimanche, je remarque des centaines de tentatives de connexion en boucle. Toujours sur le compte « admin ». Toujours avec des mots de passe différents - dictionnaire complet de mots de passe standards. Je remonte les logs. Ça dure depuis 2 mois. L'attaquant a fait son travail proprement : changement d'adresse IP toutes les 40 à 50 secondes pour éviter les blocages automatiques. Géolocalisation systématique en zones à risque (Bulgarie, Russie, Roumanie). Mots de passe issus de fuites publiques. Ce qui l'a bloqué : mon compte admin n'est pas « admin ». Il a 3 caractères en préfixe. Pour lui, c'était « admin » par défaut. Il tournait dans le vide. Je n'avais pas spécialement réfléchi à ça en 2017. À l'époque, je voulais juste un compte admin un peu plus discret. C'était un réflexe. Pas une stratégie. Aujourd'hui, voilà ce que j'ai mis en place : → Géoblocage strict (France + Suisse uniquement) → MFA activée sur tous les comptes → Logs externes vérifiés une fois par semaine → Désactivation du compte admin par défaut (au profit d'un compte renommé) Et ce week-end, j'ai installé une supervision externe légère qui m'alerte si quelqu'un essaie quoi que ce soit. La leçon vraie de cette histoire, c'est pas que je suis malin. C'est que mes 3 caractères, c'était un coup de chance. Si l'attaquant avait essayé un dictionnaire de noms d'admin plus large, il serait probablement passé. Les produits grand public bien fichus (NAS, caméras, imprimantes connectées) sont conçus pour être faciles. Ils ne sont pas conçus pour être sécurisés par défaut. La sécurité, c'est toujours en plus. C'est exactement ce qu'on regarde dans nos diagnostics PME : les équipements ouverts sur internet, et leur configuration réelle. La semaine prochaine, dernier post de cette série. On parle d'IA, et de ce qu'elle change dans tout ce qu'on vient de raconter. 🛡️ Série « Anatomie d'une cyberattaque » · épisode 9/10 : « 2 mois d'attaque, sauvé en 3 caractères » #cybersécurité #PMEsuisse #cyberattaque #ABAXINFO

🌍 Diagnostic d'exposition équipements internet (NAS, caméras, imprimantes connectées) - gratuit, 2h sur place : 👉 diagnostic.abaxinfo.com 📞 +41 78 811 92 21 📧 eric.darien@abaxinfo.com 🔗 Le post précédent (8/10 · Le client qui m'a rappelé en panique) : www.abaxinfo.com/blog/anatomie-cyberattaque-8