Устаревшие системы и примитивные пароли. Видеонаблюдение Лувра было защищено паролем Louvre
05.11.2025 | 14:27
5 ноября, Минск /Корр. БЕЛТА/. Отчеты о безопасности парижского музея Лувр вызывали тревогу у специалистов задолго до того, как было совершено громкое ограбление. Об этом говорится в материале издания Lindependant.
Согласно конфиденциальным документам, с которыми ознакомилась газета Liberation, для доступа к серверу видеонаблюдения самого известного музея Франции достаточно было просто ввести слово Louvre. Кроме того, нужно было ввести Thales, чтобы получить доступ к программному обеспечению, разработанному одноименной компанией.
Сообщается, что по заказу Лувра эксперты по кибербезопасности из Национального агентства безопасности информационных систем Франции (ANSSI) в 2014 году провели аудит. В 26-страничном отчете по его итогу говорится, что были выявлены многочисленные уязвимости в ИТ-системах и сети безопасности музея. К этим система легко удалось получить доступ. Взлом стал возможен благодаря паролям, которые эксперты сочли "тривиальными" для доступа к серверу видеонаблюдения музея. В отчете указывалось, что злоумышленники могут без труда повредить систему видеонаблюдения.
Эксперты также указали на использование устаревшей Windows 2000 и призвали Лувр ввести более сложные пароли и обновить свои компьютерные системы.
Несколько лет спустя очередная проверка специалистов Национального института передовых исследований в области безопасности и правосудия, завершившаяся в 2017 году, вновь выявила те же недостатки, что и в 2014 году. В этом 40-страничном документе также перечислялись "серьезные недостатки", которые "можно было наблюдать во всей системе". В отчете также упоминалось о неэффективном управлении потоками посетителей в музее, недостаточном уровне подготовки сотрудников службы безопасности. Кроме того, эксперты обращали внимание на недостаточную безопасность крыш, "доступ к которым возможен во время строительных работ".
Как пишут СМИ, документы, опубликованные Лувром в период с 2019 по 2025 год и касающиеся содержания музея, показали, что некоторые "устаревания" до сих пор не устранены.
Ранее прокуратура заявила, что Лувр ограбили мелкие воры, а не члены организованной преступности.-0-
Согласно конфиденциальным документам, с которыми ознакомилась газета Liberation, для доступа к серверу видеонаблюдения самого известного музея Франции достаточно было просто ввести слово Louvre. Кроме того, нужно было ввести Thales, чтобы получить доступ к программному обеспечению, разработанному одноименной компанией.
Сообщается, что по заказу Лувра эксперты по кибербезопасности из Национального агентства безопасности информационных систем Франции (ANSSI) в 2014 году провели аудит. В 26-страничном отчете по его итогу говорится, что были выявлены многочисленные уязвимости в ИТ-системах и сети безопасности музея. К этим система легко удалось получить доступ. Взлом стал возможен благодаря паролям, которые эксперты сочли "тривиальными" для доступа к серверу видеонаблюдения музея. В отчете указывалось, что злоумышленники могут без труда повредить систему видеонаблюдения.
Эксперты также указали на использование устаревшей Windows 2000 и призвали Лувр ввести более сложные пароли и обновить свои компьютерные системы.
Несколько лет спустя очередная проверка специалистов Национального института передовых исследований в области безопасности и правосудия, завершившаяся в 2017 году, вновь выявила те же недостатки, что и в 2014 году. В этом 40-страничном документе также перечислялись "серьезные недостатки", которые "можно было наблюдать во всей системе". В отчете также упоминалось о неэффективном управлении потоками посетителей в музее, недостаточном уровне подготовки сотрудников службы безопасности. Кроме того, эксперты обращали внимание на недостаточную безопасность крыш, "доступ к которым возможен во время строительных работ".
Как пишут СМИ, документы, опубликованные Лувром в период с 2019 по 2025 год и касающиеся содержания музея, показали, что некоторые "устаревания" до сих пор не устранены.
Ранее прокуратура заявила, что Лувр ограбили мелкие воры, а не члены организованной преступности.-0-
