QNAP NAS über Plex gehackt – was KMU jetzt tun müssen

Vier Sicherheitslücken im Plex Media Server werden aktiv genutzt, um QNAP-NAS-Systeme zu kompromittieren und Schadcode einzuschleusen.

Was das für Ihr Unternehmen bedeutet:

• QNAP-NAS wird in vielen KMU als zentraler Datenspeicher genutzt – für Buchhaltungsunterlagen, Kundendaten, Backups.
• Plex Media Server läuft auf solchen Geräten oft still im Hintergrund, ohne dass die Geschäftsführung davon weiß.
• Angreifer brauchen keinen physischen Zugang: Die Lücken werden remote ausgenutzt.
• Ist das System einmal kompromittiert, sind alle darauf gespeicherten Daten potenziell betroffen – inklusive personenbezogener Daten, die unter die DSGVO fallen.

Das eigentliche Problem: Viele Betriebe wissen nicht genau, welche Dienste auf ihrem NAS aktiv sind. Plex wird einmal eingerichtet, läuft weiter – und wird nicht mehr gepflegt. Genau das macht es zur Angriffsfläche.

Sofortmaßnahme: Prüfen Sie, ob auf Ihrem QNAP-NAS Plex Media Server aktiv ist. Falls ja, deaktivieren Sie den Dienst bis zur vollständigen Absicherung und spielen Sie verfügbare Updates ein. Wir unterstützen Sie dabei, wenn Sie sich nicht sicher sind, wo Sie ansetzen sollen.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: IT-Sicherheits-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: Golem