Louvre Müzesi nin güvenlik sistemi şifresi dünyayı sarstı!

Denetim raporuna göre, müzenin bazı kritik sistemlerinde kullanılan yönetici şifresi “LOUVRE” idi — yani kurumun kendi adı.

Ayrıca başka bir sunucuda da “THALES” gibi kolay tahmin edilebilen bir parola tespit edildi.

Bu şifrelerin, güvenlik standartlarına tamamen aykırı şekilde uzun süre değiştirilmeden kullanıldığı belirtildi.

Raporda, yalnızca şifrelerin değil, altyapının da ciddi biçimde eskidiği vurgulandı.
Bazı güvenlik kameraları ve kontrol sistemleri hâlâ yıllar önce destek süresi bitmiş işletim sistemleriyle çalışıyor.

Yazılımlar düzenli olarak güncellenmemiş, erişim yetkileri karışık şekilde tanımlanmış ve sunucuların bir kısmında temel güvenlik yamaları bile uygulanmamış.

Uzmanlara göre, bu durum yalnızca teknik değil, kurumsal güvenlik kültürünün eksikliğine de işaret ediyor.

Bir müzenin fiziksel güvenliğine büyük yatırımlar yapılırken, dijital sistemlerinin aynı ölçüde korunmaması dikkat çekiyor.

Saldırganlar bu tür açıklar sayesinde, kamera sistemlerine veya ziyaretçi bilgilerini içeren veri tabanlarına erişebilir.

Uzmanlar, bu olayın “görkemli kurumların bile basit güvenlik kurallarını ihmal edebileceğini” gösterdiğini söylüyor.

Zayıf veya tekrar eden şifreler, güncellenmeyen sistemler ve merkezi denetim eksikliği, dijital saldırılara davetiye çıkarıyor.

Louvre yönetimi konuyla ilgili resmî açıklama yapmazken, Fransa’daki kültürel kurumlarda geniş çaplı bir dijital denetim başlatılması bekleniyor.