Falhas de segurança no Louvre: roubo expõe senhas fracas e sistemas antigos

Leia mais:

Auxílio-alimentação de Trump será reduzido e pago com verba de emergência

Ministério da Cultura admite falhas graves

Após a publicação de relatórios no jornal francês Libération, em 1º de novembro, o Ministério da Cultura da França reconheceu erros administrativos e técnicos. A ministra Rachida Dati admitiu vulnerabilidades que antes eram negadas pelo governo, afirmando que “o museu havia se tornado um alvo fácil devido à falta de modernização tecnológica”.

As investigações apontam que quatro suspeitos foram detidos, com perfis descritos como amadores pela promotora de Paris, Laure Beccuau. O roubo, que envolveu dois homens presos em flagrante, teria sido facilitado por falhas internas no controle de acesso e pela obsolescência dos softwares de vigilância.

Sistema de vigilância operava com senhas simples e programas antigos

Relatórios confidenciais mostram que a senha “Louvre” dava acesso direto ao servidor principal do sistema de videomonitoramento. Outra senha, “Thales”, permitia o uso de um software crítico responsável por supervisionar o controle de entrada e saída de funcionários.

Softwares desatualizados e falta de manutenção

O programa Sathi, adquirido em 2003 da empresa Thales, era o responsável pela administração das câmeras e dos crachás de acesso. Um relatório de 2019 já alertava sobre o risco crescente da falta de manutenção. A Thales confirmou que o Louvre não renovou o contrato de suporte técnico, deixando o sistema operando em um servidor com Windows Server 2003, descontinuado pela Microsoft desde 2015.

Essas falhas, segundo especialistas em segurança cibernética, criaram um cenário ideal para invasões, tanto internas quanto externas.

Testes de invasão comprovaram vulnerabilidades

Para avaliar o nível de risco, auditores privados realizaram testes de invasão (pentests) simulando ataques a partir de computadores administrativos comuns. Os especialistas conseguiram comprometer o videomonitoramento e alterar as permissões de acesso, provando que as falhas poderiam ser exploradas remotamente.

Incompatibilidade entre sistemas

A auditoria também identificou que os sistemas usados para o controle de visitantes e segurança não se comunicavam adequadamente, criando brechas na proteção das obras e na integridade dos servidores. Essa combinação de softwares ultrapassados e senhas previsíveis fragilizou toda a estrutura de vigilância do museu.

Perfis dos suspeitos e o andamento da investigação

De acordo com a promotoria de Paris, quatro pessoas foram detidas por envolvimento no crime, sendo duas presas em flagrante. A promotora Laure Beccuau destacou que o grupo não faz parte de organizações criminosas sofisticadas, e sim de delinquentes amadores.

Objetos e rotas do crime

As joias da coroa foram retiradas de uma área restrita durante o expediente, o que reforça a tese de falhas internas. As autoridades acreditam que os criminosos obtiveram acesso físico com crachás falsificados, possivelmente gerados a partir do sistema invadido.

Os investigadores ainda buscam determinar se houve cumplicidade de funcionários ou se o crime foi inteiramente planejado a partir de informações vazadas pela internet.

Falhas antigas e alertas ignorados

Documentos administrativos revelam que os problemas de segurança no Louvre remontam a mais de uma década. Desde 2015, relatórios internos já mencionavam a “falta de atualização de sistemas críticos” e “ausência de protocolos de autenticação forte”.

Auditorias anteriores foram negligenciadas

Relatórios de 2021 já destacavam a obsolescência generalizada dos equipamentos e softwares, mas os alertas foram arquivados sem medidas práticas. Somente após o roubo, a direção do museu admitiu publicamente que o sistema de segurança não recebia atualizações há mais de oito anos.

Medidas corretivas anunciadas

Em resposta ao escândalo, o Museu do Louvre anunciou um plano de modernização tecnológica que deve ser concluído até o final de 2025. Entre as medidas prometidas estão a instalação de dispositivos anti-intrusão, substituição de servidores antigos e adoção de autenticação multifator (MFA) para todo o corpo técnico.

Investimentos em cibersegurança

O governo francês pretende destinar €12 milhões ao reforço da segurança cibernética dos museus nacionais. A ministra Rachida Dati afirmou que “o episódio serviu de alerta sobre a vulnerabilidade das instituições culturais diante das novas ameaças digitais”.

A empresa Thales, por sua vez, declarou estar disposta a colaborar com a reestruturação dos sistemas, desde que o Louvre formalize um novo contrato de suporte e manutenção.

Impactos para a imagem do Louvre e para o turismo francês

O roubo das joias da coroa abalou a reputação do Louvre, que recebe mais de 9 milhões de visitantes por ano. A confiança do público e das seguradoras foi afetada, gerando pressões políticas e diplomáticas sobre o governo francês.

Turismo e segurança cultural em xeque

Especialistas em gestão de patrimônio afirmam que o incidente pode servir de lição para outras instituições culturais que ainda operam com sistemas defasados. O caso também reacendeu o debate sobre a proteção de bens culturais e a responsabilidade do Estado na manutenção da infraestrutura digital de museus e galerias.

Fragilidades expostas e o futuro da segurança no museu

As investigações continuam, e o Museu do Louvre permanece sob vigilância reforçada. A Agência Nacional de Segurança de Sistemas de Informação da França (ANSSI) identificou senhas fracas em servidores essenciais e acesso remoto não controlado ao circuito de vigilância.

A série de falhas revelou um acúmulo de negligências técnicas e administrativas, o que levou o governo a prometer uma auditoria completa em todos os sistemas de segurança de museus públicos franceses.

Um alerta global para instituições culturais

O caso do Louvre ultrapassa as fronteiras francesas. Museus de toda a Europa e América começaram a revisar seus protocolos de segurança digital após a divulgação do escândalo. Para especialistas, a proteção das obras de arte agora depende tanto da segurança física quanto da cibernética.

Conclusão

O roubo das joias da coroa no Louvre expôs uma rede de falhas tecnológicas e administrativas que se acumulavam há anos. As senhas simplificadas, softwares desatualizados e a falta de manutenção revelam um padrão preocupante de descuido com a segurança de um dos patrimônios mais valiosos do mundo. O episódio reforça a necessidade de investimentos contínuos em cibersegurança e de políticas públicas voltadas à proteção digital do patrimônio histórico e cultural.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.