Un NAS (Network Attached Storage) est un petit boîtier relié à votre box qui stocke vos fichiers à la maison, comme un cloud privé. J’avais fait ce choix précisément pour échapper aux serveurs américains et garder la main sur mes données. Sauf qu’un jour, en tapant simplement mon adresse dans un moteur de recherche spécialisé, j’ai vu défiler mes propres dossiers, accessibles au monde entier. Voici ce qui s’était passé.

Le jour où j’ai tapé mon adresse IP et vu mes fichiers s’afficher partout

Tout a commencé par une curiosité un peu geek. En parcourant un moteur de recherche qui recense les appareils connectés à Internet, j’ai voulu vérifier si mon installation domestique apparaissait quelque part. Ma naïveté partait d’un bon sentiment : je croyais mon petit serveur invisible, tapi derrière la box, à l’abri des regards. La réalité m’a glacé le sang. Devant moi s’affichaient mes photos de vacances, des factures scannées et même des documents administratifs, listés comme sur une vulgaire page web publique.

Le plus troublant, c’est que je n’avais reçu aucune alerte. Pas de tentative de piratage sophistiquée, pas de mot de passe cassé à la force brute. Mon disque réseau, censé être mon coffre-fort personnel, s’était transformé en vitrine ouverte, consultable par n’importe qui disposant du bon outil. La menace ne venait pas d’un hacker de cinéma encapuchonné, mais de deux réglages anodins que j’avais laissés dans un mauvais état, sans jamais m’en rendre compte.

Partage public et redirection de port : les deux erreurs qui ouvrent grand la porte

Après enquête, j’ai identifié les deux coupables. Le premier : un dossier partagé configuré en accès public, sans authentification. Sur beaucoup de NAS, cette option existe pour faciliter le partage de fichiers, mais activée par erreur ou laissée par défaut, elle revient à coller une pancarte « entrez, c’est ouvert » sur votre porte d’entrée. Aucun identifiant, aucun mot de passe : les fichiers deviennent accessibles à quiconque connaît le chemin.

Le second coupable, plus sournois, était la redirection de port ouverte sur mon routeur. Pour accéder à mon NAS depuis l’extérieur, j’avais bêtement ouvert un port sur ma box. Or, en 2026, c’est une pratique à proscrire absolument. Des scans automatisés balaient en permanence les adresses IP publiques des box françaises et détectent instantanément la moindre interface exposée. Combinez ces deux erreurs, et vous obtenez la recette parfaite du désastre : un stockage domestique accessible depuis Internet, sans la moindre authentification.

Ces moteurs de recherche qui indexent votre disque dur à votre insu

Ce que peu de gens savent, c’est qu’il existe des moteurs de recherche spécialisés qui ne cherchent pas des pages web, mais des appareils connectés. Caméras, imprimantes, serveurs, et bien sûr NAS : tout ce qui répond sur Internet finit référencé dans ces catalogues. Dès qu’une interface est exposée, elle apparaît, indexée comme un livre dans une bibliothèque géante. Mon disque réseau y figurait, avec ses dossiers ouverts à la consultation.

Le contexte rend la situation encore plus préoccupante. Les intrusions sont désormais massivement automatisées et facilitées par l’intelligence artificielle : les attaquants n’ont plus besoin d’être des experts. Ils exploitent mécaniquement les ports ouverts, les services par défaut et les failles connues mais non corrigées. On a d’ailleurs vu des vulnérabilités sérieuses toucher les grandes marques du secteur, comme des failles dites « zéro clic » ne réclamant aucune action de la victime pour prendre le contrôle d’un appareil. Dès qu’une brèche est découverte, des campagnes d’exploitation démarrent en quelques heures. Certains groupes criminels se sont même spécialisés dans la compromission de serveurs mal sécurisés exposés sur le web.

Reprendre le contrôle : verrouiller son stockage sans renoncer à l’autonomie

La bonne nouvelle, c’est qu’on peut corriger le tir sans jeter son NAS à la poubelle ni retourner dans les bras du cloud américain. La priorité absolue : fermer les redirections de port sur la box et désactiver tout partage public non indispensable. Pour accéder à ses fichiers de l’extérieur, mieux vaut passer par un tunnel chiffré de type VPN, qui crée un passage privé plutôt qu’une porte grande ouverte sur la rue.

Ensuite, quelques réflexes s’imposent : maintenir le système à jour pour boucher les failles corrigées par le fabricant, activer l’authentification à deux facteurs et vérifier régulièrement les permissions de chaque dossier. Attention toutefois : même avec un mot de passe solide et le 2FA activé, exposer directement un service critique à Internet reste un risque injustifié. La règle d’or tient en une phrase : ne jamais laisser un service accessible depuis le web public sans une couche de protection dédiée.

Mon aventure s’est bien terminée, mais elle m’a servi de leçon. Vouloir échapper aux géants du numérique est légitime, encore faut-il ne pas remplacer une dépendance par une vulnérabilité. L’autonomie numérique a un prix : celui de la vigilance. Alors, avant de vous croire à l’abri derrière votre box, avez-vous déjà vérifié ce que le reste du monde peut voir de votre disque dur ?