法國巴黎羅浮宮(Louvre Museum)10月驚傳約1.02億美元珍寶遭竊,震驚全球。知情員工透露,羅浮宮視頻監控系統的密碼竟是「LOUVRE」,形同虛設。法國《解放報》(Libération)取得機密文件指出,法國國家網絡安全局(ANSSI)能輕易進入監控伺服器,正因系統安全薄弱。
事實上,ANSSI早在2014年稽查報告中便警告此問題,並揭露另一款關鍵軟件的密碼為「THALES」,而該軟件由泰雷茲(Thales)公司開發。網絡安全顧問賈瓦德·馬利克(Javvad Malik)批評,博物館竟以機構或廠商名稱設為密碼,形同為黑客打開大門。
目前尚不確定此安全漏洞是否與失竊案直接相關,但專家認為此事件凸顯基本資安意識的嚴重缺失,也為全球博物館與文化機構敲響警鐘。

羅浮宮視頻監控系統密碼被爆出「簡單到匪夷所思」,就是「LOUVRE」幾個字。(路透)










