Güvenlik skandalında yeni perde: Louvre Müzesi'nin şifreleri ağızları açık bıraktı

Fransa'da Louvre Müzesi'nde 19 Ekim'de meydana gelen tarihi soygunun ardından güvenlik skandallarının ardı arkası gelmiyor. Şimdi ortaya çıkan yeni belgeler, müzeyle ilgili güvenlik açıklarının zaten uzun süredir bilindiğini gözler önüne serdi.

Fransız gazetesi Libération'un CheckNews servisi, 2014'ten bu yana hazırlanmış çok sayıda gizli ve kamuya açık güvenlik raporlarına ulaştı. Raporların her biri, müzenin savunmasızlığının yıllardır konuşulduğunu ancak bu konuda yeterli adımların atılmadığını ortaya koyuyor.

GÜVENLİK SİSTEMİNİN ŞİFRESİ ŞOKE ETTİ

Louvre'un talebiyle 2014'te Ulusal Bilgi Sistemleri Güvenliği Ajansı (Anssi) tarafından yapılan bir denetim sonucunda hazırlanan 26 sayfalık raporda üç siber güvenlik uzmanı sistemlere bizzat sızmayı başardıklarını belirtmişti.

Uzmanlar, müze içi sunucuların basit parolalarla korunduğunu ortaya çıkardı. Örneğin güvenlik sistemine giriş için yalnızca "Louvre", video yazılımına erişmek için ise "Thalès" yazmanın yeterli olduğu tespit edildi.

Basit şifreler nedeniyle güvenlik ağının tamamen tehlikeye girebileceğine dikkat çeken araştırmacılar, güvenlik kameralarının uzaktan hacklenerek devre dışı bırakılabileceğine dikkat çekti.

Ayrıca raporda bazı bilgisayarlarda hâlâ Windows 2000 kullanıldığı ve cihazların güncellenmemesi halinde "güvenliğin tamamen çökeceği" uyarısı yapıldı.

YILLAR GEÇTİ, RAPORLARIN İÇERİĞİ DEĞİŞMEDİ

2017'de Ulusal Güvenlik ve Adalet Yüksek Araştırmalar Enstitüsü (INHESJ) tarafından hazırlanan 40 sayfalık başka bir denetim raporunda da 2014'teki bulguların hemen hemen aynısının yer aldığı tespit edildi.

Söz konusu raporda teknolojik cihazların dışında sistemin genelinde büyük eksiklikler olduğu belirtildi. Ziyaretçi akışının kötü yönetilmesi ve güvenlik personelinin yetersiz kalması gibi örnekler verildi.

Libération’un ulaştığı 2019–2025 arasına ait bakım raporları da birçok güvenlik açığının hâlâ giderilmediğini ortaya koydu.

Sonuç olarak yetkililerin "profesyonel olmadığını" belirttiği hırsızlar, yedi dakika içinde sekiz mücevheri çalmayı başardı.