No Image x 0.00 + POST No Image

Você vai tremer ao saber qual é a senha real do sistema de videovigilância do Louvre

SHARE
0

Em 19 de outubro, criminosos usaram uma escada montada em um caminhão para realizar uma audaciosa invasão, ganhando acesso à Galeria Apollo do Louvre em Paris para roubar joias encravadas com diamantes e safiras que pertenciam à realeza. O assalto gerou incredulidade generalizada, especialmente pela abordagem de baixo teor tecnológico dos ladrões. Como um elevador mecânico poderia permitir que eles invadissem o Louvre, roubassem objetos de valor inestimável e fugissem de motocicletas no meio do dia? Conforme a Libération relatou no fim de semana, a segurança do museu parece seriamente inadequada. Talvez o ponto mais chamativo seja que o jornal obteve documentos internos que remontam a 2014, sugerindo que o servidor da videovigilância do Louvre tinha — não estamos brincando — a senha 'Louvre'. Embora não fique claro se a senha tenha sido atualizada desde então, trata-se, ainda assim, de uma enorme falha de TI que sugere lacunas sérias de segurança.

Você vai tremer ao saber qual é a senha real do sistema de videovigilância do Louvre

O roubo do Louvre: como um elevador mecânico abriu caminho para o saque

Os ladrões usaram uma escada montada num caminhão para subir até a Galeria Apollo do Louvre, abrindo o acesso ao museu e levando joias encravadas com diamantes e safiras que pertenciam à realeza. A jogada, apesar de simples, expôs como uma infraestrutura aparentemente impenetrável pode vacilar. A pergunta que fica é: como o elevador mecânico permitiu invadir o Louvre, roubar objetos de valor inestimável e fugir em motocicletas no dia claro?

O roubo do Louvre: como um elevador mecânico abriu caminho para o saque

A senha exposta desde 2014: Libération revela que o servidor da videovigilância usava 'Louvre' como senha

Conforme a Libération informou, o museu icônico tem falhas de segurança sérias. O jornal obteve documentos internos que datam de 2014, sugerindo que a senha do servidor de videovigilância era — não estamos brincando — 'Louvre'. Embora não esteja claro se a senha tenha sido atualizada desde então, trata-se de uma enorme falha de TI que sugere lacunas de segurança.

A senha exposta desde 2014: Libération revela que o servidor da videovigilância usava 'Louvre' como senha

Especialistas da ANSSI conseguiram entrar com facilidade na rede mal protegida da época

Especialistas da ANSSI conseguiram entrar com facilidade na rede mal protegida da época para manipular a videovigilância e até mesmo alterar quem podia acessar o sistema.

Especialistas da ANSSI conseguiram entrar com facilidade na rede mal protegida da época

As câmaras registraram o roubo: os ladrões evitaram invadir a rede de videovigilância

No entanto, os ladrões provavelmente nem tentaram acessar a rede de videovigilância, uma vez que as câmaras do museu registraram bastante material de eles arrombando o edifício e usando esmerilhadeiras para abrir as caixas de vidro que protegiam as joias.

As câmaras registraram o roubo: os ladrões evitaram invadir a rede de videovigilância

Auditoria de 40 páginas (2017): falhas sérias e fluxo de visitantes mal gerido

Segundo Libération, uma auditoria de 40 páginas do National Institute for Advanced Studies in Security and Justice concluiu em 2017 que a segurança do Louvre tinha 'serious shortcomings' e era 'poorly managed' no que diz respeito ao fluxo de visitantes. O instituto também descobriu que telhados eram acessíveis com facilidade durante as obras, e que o museu trabalhava com sistemas de segurança desatualizados e com mau funcionamento.

Auditoria de 40 páginas (2017): falhas sérias e fluxo de visitantes mal gerido

Nem tudo melhorou: software de segurança de 2003 em hardware com Windows Server 2003, em 2025

As coisas não melhoraram nos últimos dez anos, com documentos de 2025 sugerindo que o Louvre ainda usava software de segurança adquirido em 2003, rodando em Windows Server 2003.

Nem tudo melhorou: software de segurança de 2003 em hardware com Windows Server 2003, em 2025

Polícia identifica quatro suspeitos; DNA na cena; criminosos locais

A polícia identificou quatro suspeitos, em alguns casos usando DNA recuperado na cena do crime. Ironicamente, nenhum deles tem ligação com o crime organizado — e parecem ser criminosos locais com antecedentes de roubo.

Polícia identifica quatro suspeitos; DNA na cena; criminosos locais

Sobre o autor

Sou editor sênior na Futurism, onde organizo e escrevo sobre a NASA e o setor espacial privado, bem como sobre tópicos que vão de SETI e inteligência artificial a políticas de tecnologia e medicina.

Sobre o autor