ルーブル美術館の監視カメラのパスワード、『ルーブル』だったと判明www

ルーブル美術館の監視カメラのパスワードは「ルーブル」だった

2025年10月19日にルーブル美術館で発生した盗難事件をきっかけに、美術館のセキュリティがずさんだった可能性があることが指摘されています。過去には監視カメラのパスワードを「ルーブル(Louvre)」にしていたことがあるなど、特にITシステムの脆弱(ぜいじゃく)性は特筆に値するとのことです。

調査の結果、ルーブル美術館のセキュリティがあまりにもずさんで、多くの脆弱性があることが判明。例えば、監視カメラを管理するサーバーのパスワードは「ルーブル」だったほか、フランスのThales社が開発するセキュリティシステムへのアクセスパスワードは「Thales」と会社名をそのまま使っていました。加えて、2014年時点で旧式のWindows 2000が使用されていたこともあり、セキュリティ専門家はルーブル美術館に対してもっと複雑なパスワードの作成と脆弱性の修正を要請しました。

2015年10月、ルーブル美術館は新たな監査を要請し、1年半にわたり国立安全保障司法高等研究所の職員が現場を訪問し、美術館の幹部と面談してセキュリティシステムの欠陥に関する現状把握を実施しました。ところが、この調査で2014年時点の欠陥が一部修正されていないことが分かり、セキュリティ専門家は「これまで比較的被害を免れてきたが、深刻な結果をもたらす可能性をもはや無視できない」と結論づけたそうです。

2015年の調査では、訪問者の管理が不適切であること、工事の際に屋上へ侵入可能であること、監視カメラやアクセス制御などセキュリティシステムに不備があることが指摘されたほか、やはり旧式のOSを使用し続けていること、ウイルス対策ソフトの更新もせず、パスワードやセッションロックを設定していないことなども問題点として挙げられていました。

その後も定期的に調査が行われていますが、開発が終了したThalesのセキュリティシステムを2025年になっても使い続けていること、そのシステムが2015年にサポート終了となったWindows Server 2003搭載マシンで動き続けていることなど、数多くの脆弱性があることが発覚しています。

ルーブル美術館の監視カメラのパスワードは「ルーブル」だった

2025年10月19日にルーブル美術館で発生した盗難事件をきっかけに、美術館のセキュリティがずさんだった可能性があることが指摘されています。過去には監視カメラのパスワードを「ルーブル(Louvre)」にしていたことがあるなど、特にITシステムの脆弱(ぜいじゃく)性は特筆に値するとのことです。

gigazine.net