Nel 2025, è difficile immaginare che uno dei musei più celebri e frequentati al mondo, custode di opere dal valore inestimabile, possa affidare la sicurezza dei propri sistemi informatici a una password degna di un Wi-Fi aperto. Eppure, è quanto è emerso dall’inchiesta condotta da Libération in seguito al clamoroso furto avvenuto lo scorso 19 ottobre al Louvre. Secondo il quotidiano francese, la parola chiave per accedere ai server della videosorveglianza del museo – quelli che gestiscono telecamere, allarmi e accessi – era semplicemente: “Louvre”.
Una scelta che, oltre a sollevare seri dubbi sulla cultura della cybersecurity all’interno dell’istituzione, sembra quasi uno scherzo mal riuscito, soprattutto se si considera che oggi anche l’accesso a una casella email gratuita richiede combinazioni complesse, con lettere maiuscole, numeri, simboli e almeno otto caratteri. La regola base – evitare password ovvie o legate direttamente al contesto – è qui completamente disattesa. È come se il PIN del caveau di una banca fosse “1234”.
Una falla nota da anni
Il dettaglio della password non è emerso solo in seguito al furto: risale a un rapporto redatto nel 2014 da tre esperti dell’Agenzia nazionale francese per la sicurezza dei sistemi informatici, incaricati di valutare la rete interna del Louvre. Nel documento si segnalavano già all’epoca “leggerezze strutturali” nella protezione dei sistemi digitali, con la chiave di accesso principale che corrispondeva al nome stesso del museo. Un errore elementare, soprattutto per un’infrastruttura che avrebbe dovuto garantire la sorveglianza di beni dal valore inestimabile.
Nonostante siano passati oltre dieci anni da quel rapporto, l’impressione – rafforzata dalle prime dichiarazioni della ministra della Cultura Rachida Dati – è che poco sia stato fatto per migliorare la situazione. Inizialmente la ministra aveva dichiarato che “gli allarmi hanno funzionato”, ma davanti al Senato ha poi parlato di una “sottovalutazione strutturale e cronica del rischio di furti”. E i fatti sembrano darle ragione, purtroppo.
Il furto dei gioielli di Napoleone e l’indagine
Il furto è avvenuto in pieno giorno. Una banda di ladri, travestiti da operai, ha usato un camion con piattaforma elevatrice per raggiungere le finestre della sala 705 – la Galleria d’Apollo – e ha agito con notevole rapidità, impiegando appena sette minuti per forzare l’accesso e fuggire con parte della collezione di gioielli dell’imperatrice Eugenia, moglie di Napoleone III, per un valore stimato di 88 milioni di euro.
Le indagini hanno finora portato a quattro arresti, tra cui una coppia con figli. Altri tre sospetti sono stati rilasciati. Tuttavia, la refurtiva non è stata ancora recuperata. Le autorità ipotizzano che i gioielli possano essere già stati venduti all’estero o, peggio, smembrati o addirittura fusi per facilitare la rivendita illegale.
Una lezione ignorata
Il paradosso di questa vicenda è evidente: mentre utenti comuni si confrontano quotidianamente con requisiti di sicurezza sempre più stringenti per accedere a servizi digitali anche marginali, un’istituzione culturale di livello mondiale ha lasciato la porta digitale praticamente spalancata.
Non è solo una questione di superficialità tecnica, ma di cultura della sicurezza. E la sicurezza, oggi, è anche – se non soprattutto – digitale.
In un contesto in cui attacchi informatici colpiscono quotidianamente aziende, istituzioni e infrastrutture critiche, è difficile giustificare che un luogo come il Louvre possa ancora commettere errori di questo tipo: non si tratta più di semplici leggerezze, ma di gravi sottovalutazioni, difficili da comprendere e ancor più da accettare.
La sicurezza informatica inizia con scelte elementari (come scegliere password robuste)
Questa vicenda dovrebbe servire da monito per chiunque gestisca dati, beni o infrastrutture di valore: la sicurezza informatica comincia da scelte elementari, come la composizione di una password.
Una buona password non deve essere riconducibile al contesto in cui viene usata, deve contenere una combinazione casuale di lettere maiuscole e minuscole, numeri e simboli, ed essere sufficientemente lunga e unica. Tanto più prezioso è ciò che si intende proteggere, tanto più la complessità delle credenziali dovrebbe essere alta.
Per chi desidera generare password robuste in modo semplice e totalmente casuale è anche possibile utilizzare strumenti online come il Password Generator che trovate ssh Toolset.it, uno strumento gratuito che consente a chiunque di creare combinazioni sicure e personalizzate in pochi secondi.
Passa anche tu a Sky Wifi e non ci pensi più.
Per restare sempre aggiornato seguici su Google News!
