Ils ont dû essayer de se connecter par l'interface d'administration du NAS. Comme par défaut c'est le compte admin qui est utilisé (c'est même ecrit sur la page) il ne faut à mon avis pas chercher plus loin
"Pas bien" ce n'est pas vraiment ce qui me vient à l'esprit... Inconscience suicidaire est plutôt ce que j'aurais utilisé, surtout si en plus tu n'as pas configuré du tout le firewall du Syno
Franchement ce n'est pas sérieux pour un informaticien
Le plus tôt sera le mieux.
Allez je tente ma chance: la DMZ...
Car si Syno en DMZ et firewall du Syno pas du tout configuré, le NAS est complètement ouvert sur l'exterieur et est donc très vulnérable. Il suffit qu'un composant du NAS (samba, ftp, apache, php, sql,etc...) ne soit pas à jour et qu'une faille existe sur la version présente sur le Syno pour qu'ils aient pu avoir accès au système.
Ou alors methode brute force si tu n'avais pas activé en plus le blocage automatique des ip.
PS: si tu vois une tentative d'accès via les partages par une ip commençant par 82.225 ne t'inquiète pas, je vérifiais juste que l'accès Guest était bien désactivé