Por padrão, não é possível acessar seu NAS pela Internet, porque você não configurou o encaminhamento de porta ou uma DMZ.
Se alguém for capaz de invadir seu computador (por meio de spyware / trojan virus / etc), ele poderá entrar no NAS a partir daí. Se eles entrarem no seu PC, eles geralmente poderão acessar todos os seus dados. Você não deve se preocupar com isso, a menos que você não tenha um software antivírus. Acabei de mencionar isso para ser minucioso.