法媒爆料!羅浮宮安全系統密碼竟是「羅浮宮」
法國媒體《解放報》（Libération）揭露，羅浮宮（Louvre）多年來的資安問題簡直無可救藥，監控室伺服器密碼竟然就是「Louvre」，門禁系統到現在還在用Windows Server 2003，而且已經23年沒更新，顯示這座全球最著名博物館的安全漏洞百出，而且未獲改善。
羅浮宮展廳阿波羅長廊。（翻攝自羅浮宮官方社群帳號X/@MuseeLouvre）
根據內部稽核報告與招標文件，早在2014年，法國國家資訊系統安全局（ANSSI）受羅浮宮委托進行資安檢測時，便發現嚴重問題。專家竟能輕易入侵館內網路，只因某些關鍵系統使用極其簡單的密碼──例如輸入「LOUVRE」即可進入監控伺服器，「THALES」可開啟法國航太國防巨擘達利思（Thales）開發的安全軟體。
當年的報告即指出，這些漏洞讓駭客有機會控制監視系統、修改門禁權限，甚至癱瘓博物館的保全設施。ANSSI當時建議全面更新密碼、修補軟體漏洞並汰換過時系統，但羅浮宮並未明確回應是否落實。
安全系統還在用過時Windows系統
到了2017年，新壹輪內部稽核仍發現「重大缺失」，包括監控系統老舊、維修不完全，且部分電腦仍在使用早已停更的Windows 2000與XP。報告警告，若不改善，羅浮宮恐難防止潛在的嚴重事件。
後續文件顯示，至2025年仍有多達8款與保全相關的軟體「無法更新」，其中包含管理監視與門禁的Sathi系統，該系統由達利思於2003年開發，但早已停止維護，仍運行於Windows Server 2003平台上，而微軟自2015年起已不再提供安全更新。
今年初，巴黎警方再度對羅浮宮的安全中心進行審查。雖結果尚未公布，但調查官在參院指出，博物館的資訊基礎設施「迫切需要現代化」，而館方「非常清楚現有系統的不足」。
10月19日發生的羅浮宮國寶竊桉後，法國文化部長達提（Rachida Dati）原本強調「警報系統運作正常」，但拾天後改口承認確實存在安全漏洞，並下令全面審查與修補資安缺陷。
[加西網正招聘多名全職sales 待遇優]
這條新聞還沒有人評論喔，等著您的高見呢
羅浮宮展廳阿波羅長廊。（翻攝自羅浮宮官方社群帳號X/@MuseeLouvre）
根據內部稽核報告與招標文件，早在2014年，法國國家資訊系統安全局（ANSSI）受羅浮宮委托進行資安檢測時，便發現嚴重問題。專家竟能輕易入侵館內網路，只因某些關鍵系統使用極其簡單的密碼──例如輸入「LOUVRE」即可進入監控伺服器，「THALES」可開啟法國航太國防巨擘達利思（Thales）開發的安全軟體。
當年的報告即指出，這些漏洞讓駭客有機會控制監視系統、修改門禁權限，甚至癱瘓博物館的保全設施。ANSSI當時建議全面更新密碼、修補軟體漏洞並汰換過時系統，但羅浮宮並未明確回應是否落實。
安全系統還在用過時Windows系統
到了2017年，新壹輪內部稽核仍發現「重大缺失」，包括監控系統老舊、維修不完全，且部分電腦仍在使用早已停更的Windows 2000與XP。報告警告，若不改善，羅浮宮恐難防止潛在的嚴重事件。
後續文件顯示，至2025年仍有多達8款與保全相關的軟體「無法更新」，其中包含管理監視與門禁的Sathi系統，該系統由達利思於2003年開發，但早已停止維護，仍運行於Windows Server 2003平台上，而微軟自2015年起已不再提供安全更新。
今年初，巴黎警方再度對羅浮宮的安全中心進行審查。雖結果尚未公布，但調查官在參院指出，博物館的資訊基礎設施「迫切需要現代化」，而館方「非常清楚現有系統的不足」。
10月19日發生的羅浮宮國寶竊桉後，法國文化部長達提（Rachida Dati）原本強調「警報系統運作正常」，但拾天後改口承認確實存在安全漏洞，並下令全面審查與修補資安缺陷。
[加西網正招聘多名全職sales 待遇優]
| 分享: |
| 注： |
推薦: