作為全球藝術(shù)殿堂，盧浮宮本應(yīng)擁有世界的安防體系，但一份新出爐的劫后調(diào)查報(bào)告卻令人瞠目結(jié)舌：其視頻監(jiān)控系統(tǒng)的安全密碼竟直接設(shè)置為LOUVRE。這一荒謬的失誤讓該博物館的網(wǎng)絡(luò)安全水平被業(yè)界戲稱為“比辦公室郵箱還脆弱”，甚至被比作“Fort Knox（金庫）的諷刺版”。

這并非孤例。報(bào)告還顯示，另一款關(guān)鍵軟件的訪問密碼是THALES，而這正是該軟件開發(fā)商的名字。這種將密碼設(shè)為機(jī)構(gòu)名或廠商名的做法，在網(wǎng)絡(luò)安全專家眼中無異于“把鑰匙掛在門把手上”。社交媒體上，網(wǎng)友紛紛調(diào)侃：“這比直接用'password'當(dāng)密碼也就高了一個(gè)檔次。”

這些驚人細(xì)節(jié)源自法國國家網(wǎng)絡(luò)安全局（ANSSI）長達(dá)十余年的安全審查記錄。早在2014年，ANSSI在審計(jì)盧浮宮的關(guān)鍵IT系統(tǒng)（包括警報(bào)、門禁和監(jiān)控）時(shí)就已發(fā)出警告：一旦系統(tǒng)被攻破，將直接導(dǎo)致藝術(shù)品受損或被盜。然而，當(dāng)時(shí)的審查結(jié)論顯示，該館對關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)措施竟被評價(jià)為“微不足道”。

盡管目前尚不清楚這些明顯的漏洞是否直接促成了10月18日價(jià)值1.02億美元的法國皇冠珠寶被盜案，但這一丑聞已讓盧浮宮成為網(wǎng)絡(luò)安全界的“笑柄”。安全顧問Javvad Malik指出：“當(dāng)保護(hù)無價(jià)之寶的系統(tǒng)依賴可被輕易猜出的憑證時(shí)，這不僅是政策缺失，更是向黑客發(fā)出的邀請，表明其整體安全文化存在嚴(yán)重缺陷?！?/p>

除了弱口令，盧浮宮還被發(fā)現(xiàn)運(yùn)行著過時(shí)的Windows版本，這相當(dāng)于在網(wǎng)絡(luò)安全領(lǐng)域“大門敞開”，讓黑客可利用已知漏洞輕松入侵。盡管2017年ANSSI再次警告其面臨巨大威脅，但直到2025年的Zui新報(bào)告仍顯示存在重大安全隱患。與此同時(shí)，警方調(diào)查也指出，劫匪更像是一群缺乏專業(yè)素養(yǎng)的“小混混”而非職業(yè)犯罪團(tuán)伙，他們甚至遺落了工具并未能成功縱火。

對于中國文博機(jī)構(gòu)及科技企業(yè)而言，盧浮宮的教訓(xùn)深刻警示我們：無論資產(chǎn)多么珍貴，若基礎(chǔ)網(wǎng)絡(luò)安全意識淡薄、密碼管理混亂，再昂貴的硬件也無法筑牢防線。在數(shù)字化轉(zhuǎn)型加速的今天，構(gòu)建“零信任”安全架構(gòu)、定期更新系統(tǒng)并強(qiáng)化全員安全意識，才是守護(hù)數(shù)字資產(chǎn)與實(shí)體國寶的必由之路。