據(jù)法國媒體《解放報(bào)》最新揭露，盧浮宮（Louvre）多年來的資安問題簡直無可救藥，監(jiān)控室伺服器密碼竟然就是“Louvre”，門禁系統(tǒng)到現(xiàn)在還在用Windows Server 2003，而且已經(jīng)23年沒更新，顯示這座全球最著名博物館的安全漏洞百出，而且未獲改善。

▲ 盧浮宮這座全球最著名博物館的安全漏洞百出，而且未獲改善。

報(bào)道稱，根據(jù)內(nèi)部稽核報(bào)告與招標(biāo)文件，早在2014年，法國國家資訊系統(tǒng)安全局（ANSSI）受盧浮宮委托進(jìn)行資安檢測(cè)時(shí)，便發(fā)現(xiàn)嚴(yán)重問題。

專家竟能輕易入侵館內(nèi)網(wǎng)路，只因某些關(guān)鍵系統(tǒng)使用極其簡單的密碼──例如輸入“LOUVRE”即可進(jìn)入監(jiān)控伺服器，“THALES”可開啟法國航太國防巨擘達(dá)利思（Thales）開發(fā)的安全軟體。

當(dāng)年的報(bào)告即指出，這些漏洞讓駭客有機(jī)會(huì)控制監(jiān)視系統(tǒng)、修改門禁權(quán)限，甚至癱瘓博物館的保全設(shè)施。ANSSI當(dāng)時(shí)建議全面更新密碼、修補(bǔ)軟體漏洞并汰換過時(shí)系統(tǒng)，但盧浮宮并未明確回應(yīng)是否落實(shí)。

到了2017年，新一輪內(nèi)部稽核仍發(fā)現(xiàn)“重大缺失”，包括監(jiān)控系統(tǒng)老舊、維修不完全，且部分電腦仍在使用早已停更的Windows 2000與XP。

報(bào)告警告，若不改善，盧浮宮恐難防止?jié)撛诘膰?yán)重事件。

后續(xù)文件顯示，至2025年仍有多達(dá)8款與保全相關(guān)的軟體“無法更新”，其中包含管理監(jiān)視與門禁的Sathi系統(tǒng)，該系統(tǒng)由達(dá)利思于2003年開發(fā)，但早已停止維護(hù)，仍運(yùn)行于Windows Server 2003平臺(tái)上，而微軟自2015年起已不再提供安全更新。

今年初，巴黎警方再度對(duì)盧浮宮的安全中心進(jìn)行審查。雖結(jié)果尚未公布，但調(diào)查官在參院指出，博物館的資訊基礎(chǔ)設(shè)施“迫切需要現(xiàn)代化”，而館方“非常清楚現(xiàn)有系統(tǒng)的不足”。

據(jù)報(bào)道，今年10月19日發(fā)生的盧浮宮國寶竊案后，法國文化部長達(dá)提原本強(qiáng)調(diào)“警報(bào)系統(tǒng)運(yùn)作正?！保旌蟾目诔姓J(rèn)確實(shí)存在安全漏洞，并下令全面審查與修補(bǔ)資安缺陷。

來源 | 星島日?qǐng)?bào)歐洲版

編輯 | 梁景琴

終審 | 蘇楠