Roubo no Louvre: senha do sistema de segurança do museu era 'Louvre'

Após o assalto ao Museu do Louvre, em Paris, no último dia 19 de outubro, têm vindo à tona os métodos dos assaltantes e brechas de segurança exploradas para o sucesso da invasão. Problemas sérios e básicos foram notados, como senhas fracas: para acessar as câmeras de segurança da instituição, o código era… "Louvre".

A iniciativa criminosa em si foi uma junção de técnicas OSINT (compilação de informações públicas para exploração) e inteligência de ciberameaças, usando vulnerabilidades procedurais e conhecimento sobre escalas e fluxos de pessoas no museu.

O caso ilustrou o paradoxo da tecnologia avançada: ferramentas poderosas, quando mal gerenciadas, se tornam as principais vulnerabilidades das instituições.

A (pouca) segurança do Louvre

O incidente francês trouxe à tona, novamente, documentos oficiais de segurança do museu datados de 2014, atualizados em 2024, que detalham problemas de segurança identificados por profissionais da área. Entre os avisos críticos estão as considerações de que as senhas eram fracas demais: "LOUVRE" para o sistema de monitoramento por vídeo e "THALES" para o software de segurança da instituição, cujo nome é... Thales.

Internautas brincaram com o fato de que a segurança do museu era extremamente deficitária, dizendo que falhas de segurança óbvias demais em videogames não são tão inacreditáveis assim após o incidente (Imagem: Cass Marshall/Bluesky)

Internautas brincaram com o fato de que a segurança do museu era extremamente deficitária, dizendo que falhas de segurança óbvias demais em videogames não são tão inacreditáveis assim após o incidente (Imagem: Cass Marshall/Bluesky)

Em 2015, o Instituto Nacional de Estudos Avançados em Segurança e Justiça da França começou uma pesquisa de dois anos que também revelou falhas consideráveis, como um fluxo de visitantes mal administrado, terraços facilmente acessíveis durante reformas e sistemas de segurança desatualizados e em mau funcionamento.

Em 2025, outros documentos mostraram que programas comprados pelo museu em 2003 já não tinham mais suporte do desenvolvedor, e rodavam no sistema operacional Windows Server 2003, há muito desatualizado.

Em 19 de outubro, os criminosos estacionaram uma escada móvel na contramão da face do museu virada para o rio Sena, invadindo a Galeria Apollo e roubando estimados R$ 543 milhões em joias, algo só percebido minutos depois. As câmeras de segurança, ao serem consultadas, só retornaram vídeos pouco claros e incompletos, evidenciando invasões.

Apesar de ser noticiado de maneira sensacional, o roubo não pareceu ter sido tão elaborado: uma coroa foi derrubada e perdida no meio da confusão e uma tentativa de atear fogo na escada móvel para distrair as autoridades falhou, demonstrando algum amadorismo por parte dos assaltantes.

A reputação do museu, acima de tudo, ficou manchada, e provou que mesmo as mais tecnológicas proteções não são suficientes quando sua administração é deficitária.

Liberation