Паризький музей Лувр, з якого вранці 19 жовтня викрали коштовності вартістю 88 мільйонів євро, мав численні вразливості у сфері безпеки ще з 2014 року: наприклад, застаріле програмне забезпечення, неспроможність оновити системи та дуже слабкі паролі.
Про це пише видання The Liberation.
Аудити з питань безпеки та тендерна документація, з якими ознайомилися журналісти служби "CheckNews", свідчать, що в IT-системи провідного світового музею роками існували масштабні вразливості. Лувр неодноразово попереджали про проблеми, які так і не виправили.
Видання пише, що в грудні 2014 троє фахівців з кібербезпеки перевіряли музей на прохання Національного агентства безпеки інформаційних систем (ANSSI). З висновків конфіденційного аудиту, який склали за результатами перевірки, випливає, що система безпеки музею мала численні вразливості.
Однією з проблем була надзвичайна слабкість паролів: наприклад, "ЛУВР" для доступу до камер або "THALES", щоб увійти в програму, випущену компанією "Thales". Крім того, офісні мережі Лувр використовували геть застаріле програмне забезпечення — наприклад, Windows 2000. Фахівці ANSSI закликали керівництво музею вжити відповідних заходів.
У жовтні 2015 року керівництво запросило новий аудит, який завершили у 2017 році: в документах знову зазначалося, що система безпеки досі містить серйозні недоліки, які в деяких випадках ідентичні виявленим у 2014 році. Аудит містив 40 сторінок рекомендацій, які стосувалися управління командою охорони, недостатнього рівня її підготовки, "неправильного" керування потоками відвідувачів, системи відеоспостереження та контролю, безпеки дахів тощо. Як і у 2014 році, наголошувалося на необхідності оновити застарілі операційні системи та частіше змінювати паролі. The Liberation повідомляє, що не змогло дізнатися, які заходи Лувр вжив для зменшення цих ризиків, оскільки керівництво музею відмовилося від коментарів.
Що відомо про пограбування Лувру
Вранці 19 жовтня Лувр пограбували — викрали дев'ять коштовностей із колекції Наполеона. За даними французької газети Le Parisien, викрадачі проникли у будівлю з фасаду, що виходить на річку Сену, де наразі тривають будівельні роботи. Вони скористалися вантажним ліфтом, щоб отримати прямий доступ до цільової кімнати в галереї Аполлона.
Двоє грабіжників, поки третій стояв на варті, розбили вітрини в галереях Наполеона та Французьких Суверенів, викравши дев'ять предметів із колекції коштовностей імператорської родини. Вартість вкраденого складає 88 мільйонів євро.
22 жовтня, через три дні після масштабного пограбування Лувр відновив роботу. Наразі лунають заклики щодо відставки голови служби безпеки Лувру Домініка Буффена через прогалини в системі охорони.
