A Louvre kirablása az év egyik legnagyobb adatvédelmi bakija

Elképesztő, de mégis igaz. A világ egyik legismertebb múzeumának, a párizsi Louvre-nak a biztonsági kamerarendszere évekig egyetlen, meglepően egyszerű jelszóval működött. Ez pedig nem volt más, mint a Louvre.

A francia kiberbiztonsági hatóság (ANSSI) egy korábbi auditban már évekkel ezelőtt figyelmeztetett az elképesztően felelőtlen jelszóhasználat problémájára a kamerarendszerrel (CCTV) kapcsolatban, de a jelek szerint az illetékesek nem tettek semmit a probléma megoldása érdekében. Amikor 2025 októberében ismeretlenek bejutottak a Louvre belső hálózatába, a rendőrségi vizsgálat megdöbbentő részleteket tárt fel. A belső informatikai rendszerek egy része még az elavult, biztonsági frissítésekkel nem rendelkező Windows 2000-en futott, a jelszó pedig továbbra is Louvre volt.

Habár az októberi ékszerrablás sikerét közvetlenül nem a CCTV-rendszer online blokkolása okozta, az egyértelmű, hogy az emberi mulasztás és felelőtlenség a leggyengébb láncszem, ha a biztonsági rendszerek hatékony működését vizsgáljuk.

Végezetül néhány hasznos tanács, amelyet nem árt megfogadnunk, ha online rendszereinket biztonságban szeretnénk tudni:

• Soha ne használjuk a cég vagy rendszer nevét jelszóként.
• Használjunk erős, és eltérő egyedi jelszavakat minden online felületen.
• Rendszeresen változtassuk a jelszavainkat, különösen, ha több ember fér hozzá ugyanahhoz a fiókhoz.
• Használjunk kétlépcsős azonosítást (2FA), ahol csak lehet.

fotó: pexels.com