يواجه متحف اللوفر عاصفة كاملة بعد تأكيد أن خادم مراقبة الفيديو استخدم كلمة المرور "LOUVRE"وقد أدى هذا الكشف، المرتبط بسرقة المجوهرات التاريخية في وضح النهار، إلى وضع سنوات من القرارات الفنية والإدارية تحت التدقيق. لقد تركوا رمزًا ثقافيًا لأوروبا مكشوفًا.
السرقة، مع غنائم تقدر قيمتها بـ 88 millones دي يورولم يقتصر الأمر على كشف ثغرات تشغيلية، بل أعاد إحياء تقارير خاملة وتحذيرات متراكمة أشارت إلى ثغرات أمنية سيبرانية جوهرية. من باريس إلى مدريد، يبقى السؤال قائمًا: كيف يمكن لمفتاح تافه كهذا أن يستمر لفترة طويلة؟ في قلب النظام الحرج؟
كيف اكتشفوا ذلك ومن الذي نبههم؟
وتؤكد الوثائق الداخلية التي اطلعت عليها الصحافة الفرنسية أنه في عام 2014 الوكالة الوطنية لأمن أنظمة المعلومات (ANSSI) تمكن من التسلل إلى شبكة المتحف والوصول إلى خادم الكاميرا بكلمة المرور "متحف اللوفر"وبالتوازي مع ذلك، كان برنامج الأمان المستخدم في المجمع يحمل اسم المورد ككلمة مرور. "ثاليس".
ولم يتوقف هؤلاء المراجعون عند الحكاية فحسب: بل أظهروا أنهم قادرون من الداخل على التلاعب بالكاميرات، وتغيير أذونات الوصول والتنقل بين فرق الموظفين، مما يكشف عن مساحة هجومية كبيرة. دعت توصياتهم إلى سياسات أكثر صرامة لكلمات المرور، وتجزئة الشبكة، و إزالة البرامج القديمة.
وقد كررت عملية إعادة التقييم اللاحقة نفس النقطة: لقد استمروا كلمات مرور تافهة وثغرات معماريةوحتى في هذه الحالة، لم يكن الخطر نظريًا؛ فقد حذرت ANSSI نفسها من أن المتسلل الذي يتمتع بإمكانية الوصول الداخلي سيكون في موقف تسهيل عملية سرقة من خلال تدهور المراقبة.
على مر السنين، تراكمت التحذيرات. أشارت التقارير الصادرة في أعوام ٢٠١٧ و٢٠٢١ و٢٠٢٥ إلى أن العديد من التطبيقات الحرجة قد... من المستحيل تحديثها بسبب عمرهاوقد أدى هذا إلى ربط الأمن بمجموعة من التسويات غير المكتملة والعقود القديمة دون سيطرة كاملة.
التكنولوجيا القديمة والفجوات التشغيلية
وتصف التقارير حديقة التكنولوجيا التي جاءوا ليتعايشوا فيها Windows 2000 وWindows XP وWindows Server 2003منصات بدون دعم رسمي لسنوات. أدى الاعتماد على البرامج الاحتكارية المتوقفة إلى التحديثات هي مجرد حلم بعيد المنال لوقت طويل.
في هذه الأثناء، ظلّ التغطية المادية ضعيفة. ورغم التعزيزات، لا تزال هناك فجوات. صالات العرض بدون كاميرات مراقبة والدوائر الداخلية مع القليل من الإشراف. في هذا السياق، مفتاح مسطح مثل "متحف اللوفر" على خادم CCTV كان بمثابة مضاعف للمخاطر.
وأكدت المفتشية العامة للشؤون الثقافية أنها على مدى عقدين من الزمن قلل من تقدير المخاطر الهيكلية للسرقة: المعدات غير الكافية، والمراقبة الخارجية الضعيفة، والإجراءات التي لم تنجح دائمًا في إغلاق الدائرة بين التكنولوجيا والأفراد والمحيط.
وذهبت محكمة المحاسبات الفرنسية إلى أبعد من ذلك، حيث انتقدت أولويات الإنفاق التي فضلت المشاريع البارزة على تعزيزات أمنيةوكانت هناك أيضًا تأخيرات كبيرة في تنفيذ التحسينات، مع وجود جداول زمنية امتدت إلى سنوات من أجل تنفيذ التحديث.
رد الفعل الرسمي والتركيز الأوروبي
وزير الثقافة، رشيدة داتيبدأ بالقول إن الأنظمة لم تفشل، ثم اعترف لاحقًا في مجلس الشيوخ بوجود فجوات ومشاكل الإدارة ووعد بإجراء تحقيق شامل. مدير المتحف، لورانس دي كارزواعترف بوجود أوجه قصور وأعلن عن خطط لتعزيز القوات، على الرغم من رفض عرضه بالاستقالة.
في هذه الأثناء، يستمر التحقيق الجنائي. الاعتقالات وخطوط التحقيق المفتوحةلكن لم يُعثر على أي أثر للمجوهرات المسروقة. أثارت تفاصيل كلمة المرور جدلاً واسعاً، حيث سلّطت عليها وسائل الإعلام الأوروبية والإسبانية الضوء كمثال على... سوء النظافة الرقمية في البنية التحتية الثقافية.
وسط النكات والميمات، يؤكد خبراء الأمن السيبراني أن القضية لا تتعلق بالحكايات، بل تتعلق بـ الحوكمة التكنولوجيةسياسات كلمات المرور، وتقسيم الشبكة، وجرد الأصول، والترقيات المخطط لها، واختبار الاختراق المنتظم، بالإضافة إلى عمليات التدقيق الخارجية مع المتابعة في الوقت الفعلي.
ما الذي يتغير وما الذي ينبغي أن يتغير
متحف اللوفر يخطط لتوسيعه شبكة من الكاميرات والضوابط ورفع مستوى الأنظمة والإجراءات. لا يقتصر التحدي على شراء المزيد من التكنولوجيا، بل محاذاة الاستثمار والصيانة والرقابة الداخليةمع معايير قابلة للقياس ومسؤوليات واضحة.
بالنسبة للمؤسسات الثقافية الأوروبية، فإن هذه الحلقة تعزز الحاجة إلى سياسات اعتماد قوية (مديري كلمات المرور، والمصادقة متعددة العوامل)، وإيقاف تشغيل البرامج غير المدعومة، التقسيم حسب المناطق، والسجلات والتنبيهات في الوقت الحقيقي، فضلاً عن التدريبات التي تختبر الارتباط البشري.
إن ما حدث في باريس يعد بمثابة تذكير عملي: كلمة مرور ضعيفة على عقدة حرجة يمكن أن يُعرقل استثمارات بملايين الدولارات ويكشف عن عيوبٍ كانت مُكتشفة لسنوات. يُفسر مزيج المفاتيح البسيطة والأنظمة القديمة والضوابط غير المكتملة سبب تفاقم القضية من حادثةٍ معزولة إلى أزمة الثقة في أمان أحد أهم المتاحف في العالم.