Bijna 3 weken na de spectaculaire juwelenroof blijft de beveiliging van het Louvre Frankrijk beroeren. Het IT-systeem is al sinds 2014 hopeloos verouderd met zwakke paswoorden en niet-ondersteunende software. Of hoe je kan inloggen met het voor de hand liggende wachtwoord 'Louvre'.
Het paswoord is... 'Louvre': museum in Parijs kampt al jaren met zwakke IT-beveiliging en verouderde software
Sandra Cardoen
Gepubliceerd:
"De beveiliging heeft niet gefaald", klinkt het bij de Franse minister van Cultuur Rachida Dati kort na de diefstal.
Tien dagen later, en na enig opzoekingswerk, nuanceert ze en geeft ze in de senaat toe dat er "beveiligingslekken" waren. Er kwam de belofte om het Franse toonaangevende museum te moderniseren.
De krant Libération heeft de veiligheid nu uitgespit op basis van "vertrouwelijke documenten, IT-audits en aanbestedingen". Er zijn wel degelijk forse waarschuwingen geweest.
Eind december 2014 kwamen de kwetsbaarheden - of is het amateurisme - in het Louvre al aan het licht.
Zo kunnen experts het videobewakingssysteem en de alarmsystemen hacken, en toegangsbadges wijzigen. 'Louvre' blijkt het poepsimpele paswoord.
Het management is zich volledig bewust van de noodzaak van een frisse blik op het beveiligingssysteem
Uit het auditrapport van 2014
Ook de software, geleverd door het Franse technologiebedrijf Thales, wordt vliegensvlug gekraakt. Wachtwoord is... 'Thales'.
Het besturingssysteem waarop de computers destijds draaiden, is Windows 2000.
Weinig verandering
In 2017 worden de resultaten van een nieuwe audit gepubliceerd. Dat geeft aan dat er nog altijd "aanzienlijke tekortkomingen" zijn.
"Het museum is tot nu toe gespaard gebleven, maar kan de potentiële dreiging van een aanslag met mogelijke dramatische gevolgen niet langer negeren", luidt het.
Anno 2025 blijkt de situatie niet bepaald grondig aangepakt. Sommige servers draaien zelfs nog op Windows Server 2003, dat besturingssysteem heeft Microsoft in 2015 stopgezet.
