威联通方面表示，NAS被黑客入侵是个别案例，其操作系统和myQNAPcloud服务均安全可靠

12月23日消息，QNAP威联通于昨日发布澄清公告，称经内部初步调查，近期黑客KaruHunters入侵其NAS设备并窃取1.7TB资料售卖的事件为个案，其操作系统及用于远程访问与文件分享的myQNAPcloud服务依旧安全。

根据企业方面的调查结果，此次遭受入侵的设备是一台搭载QTS 4.3.6系统的TS-228型号设备。需要说明的是，该系统版本目前并未有大规模安全事件的相关报告记录。由此判断，本次安全事件的起因应归结于特定单一用户在运维工作中出现疏忽，导致设备直接进行对外连线操作，使其暴露在公网环境中。同时，由于该设备未启用QNAP官方提供的防护措施，最终被未授权的第三方趁机入侵，并对设备内的数据进行了读取和写入操作。

此外需要说明的是，遭受攻击的客户并未开启myQNAPcloud安全联机服务，且该服务本身不存在漏洞，也未被入侵，所以媒体所报道的KaruHunters已获取myQNAPcloud服务平台层级访问权限这一内容并不属实。

▲ QNAP TS-228

综合上述信息，本事件较大概率是由用户端设备的网络暴露情况以及安全设置问题所导致的。