1. Главная
  2. Новости
  3. Десятилетие уязвимостей: как Лувр работал на пароле «LOUVRE» и Windows 2000

Десятилетие уязвимостей: как Лувр работал на пароле «LOUVRE» и Windows 2000

Десятилетие уязвимостей: как Лувр работал на пароле «LOUVRE» и Windows 2000

Расследование французского издания Libération показало, что крупнейший музей мира долгие годы оставался в состоянии киберхаоса. Пароли вроде «LOUVRE» и «THALES», устаревшие серверы, отключённые обновления и полное отсутствие базовой цифровой гигиены: именно так выглядела IT-инфраструктура Лувра на протяжении десятилетия.

Внутренние аудиты, проводившиеся ещё с середины 2010-х, неоднократно фиксировали критические уязвимости в системах видеонаблюдения, контроле доступа и сетевом оборудовании. Часть машин продолжала работать под управлением Windows 2000 и Windows Server 2003 - операционных систем, официально снятых с поддержки. На многих устройствах антивирусы не обновлялись годами, а администраторам рекомендовалось «не трогать рабочие конфигурации», чтобы избежать сбоев.

Отчёты безопасности с 2014 по 2025 годы так и не привели к реальному пересмотру политики защиты. По данным журналистов, именно слабая цифровая безопасность могла сыграть роль в недавнем ограблении музея, когда из хранилищ исчезли ювелирные изделия и артефакты.

Французские власти уже признали проблему и готовят комплексную модернизацию инфраструктуры. В планах - полный аудит сетей, обновление оборудования, переход на современные системы контроля доступа и централизованное управление безопасностью.

История Лувра стала наглядным примером того, что даже самые уважаемые культурные институты могут оказаться беззащитными, если пренебрегают кибербезопасностью.

Теги:

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

подробнее Стрелочка
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).

подробнее Стрелочка