Die Kiste hängt bei mir in einem eigenen Netzwerk und hat direkten Internetzugriff. Daher war mein erster Gedanke das sie wahrscheinlich jemand übernommen hat. Habe erstmal den Zugriff in der Firewall deaktiviert,- die NAS heruntergefahren und die Logs ausgewertet.
Danach habe ich bemerkt das sie fast eine Stunde zum Booten braucht. Außerdem ist kein User Login mehr möglich, weil angeblich der User ungültig ist oder das Passwort falsch. Da ich den Admin Account deaktiviert hatte habe ich den gar nicht erst getestet.
Meine erste Idee: die Konsole. War leider auch nicht von Erfolg, weil sie plötzlich keine Tastatureingaben akzeptiert hat. Ich habe erst vor ein paar Wochen was über die Konsole gemacht, da ging sie noch.
Als nächstes wollte ich über den Reset Button das Admin Account zurücksezten,
in der Hoffnung das dabei der Admin wieder aktiviert wird. Nur habe ich
unmittelbar vorher bemerkt das die WebGui den Admin mit einem alten Passwort
akzeptiert. Habe dann bei allen Usern das Passwort geändert und den Abend
beendet 
Ich kann nachvollziehen das der Admin bis zum Update deaktiviert war.
Die Logs der Qnap als auch die Änderungsdaten/Uhrzeiten der Dateien direkt haben mir verraten, dass niemand die Passwörter geändert hat. Kann zurzeit nur mutmaßen was passiert sein könnte, anhand dessen was QNAP in den Firmware Change Log geschrieben hat. Hier könnte man ansetzen und genaues Auswerten.