Десятилетие уязвимостей: как Лувр работал на пароле «LOUVRE» и Windows 2000

Десятилетие уязвимостей: как Лувр работал на пароле «LOUVRE» и Windows 2000

Расследование французского издания Libération показало, что крупнейший музей мира долгие годы оставался в состоянии киберхаоса. Пароли вроде «LOUVRE» и «THALES», устаревшие серверы, отключённые обновления и полное отсутствие базовой цифровой гигиены: именно так выглядела IT-инфраструктура Лувра на протяжении десятилетия.

Внутренние аудиты, проводившиеся ещё с середины 2010-х, неоднократно фиксировали критические уязвимости в системах видеонаблюдения, контроле доступа и сетевом оборудовании. Часть машин продолжала работать под управлением Windows 2000 и Windows Server 2003 - операционных систем, официально снятых с поддержки. На многих устройствах антивирусы не обновлялись годами, а администраторам рекомендовалось «не трогать рабочие конфигурации», чтобы избежать сбоев.

Отчёты безопасности с 2014 по 2025 годы так и не привели к реальному пересмотру политики защиты. По данным журналистов, именно слабая цифровая безопасность могла сыграть роль в недавнем ограблении музея, когда из хранилищ исчезли ювелирные изделия и артефакты.

Французские власти уже признали проблему и готовят комплексную модернизацию инфраструктуры. В планах - полный аудит сетей, обновление оборудования, переход на современные системы контроля доступа и централизованное управление безопасностью.

История Лувра стала наглядным примером того, что даже самые уважаемые культурные институты могут оказаться беззащитными, если пренебрегают кибербезопасностью.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.