🕵️‍♂️ “แฮกเกอร์บุกพิพิธภัณฑ์ลูฟวร์ – รหัสผ่านคือชื่อสถานที่! ระบบยังใช้ Windows 2000” เรื่องเล่าจากปารีสที่ฟังแล้วต้องอึ้ง! พิพิธภัณฑ์ลูฟวร์ ซึ่งเป็นหนึ่งในสถานที่ศิลปะที่สำคัญที่สุดของโลก ถูกโจรกรรมเครื่องประดับมูลค่ากว่า 101 ล้านดอลลาร์กลางวันแสก ๆ เหตุการณ์นี้เปิดโปงช่องโหว่ด้านความปลอดภัยที่น่าตกใจอย่างยิ่ง ย้อนกลับไปในปี 2014 หน่วยงานด้านความมั่นคงไซเบอร์ของฝรั่งเศส (ANSSI) ได้ทำการตรวจสอบระบบของลูฟวร์ พบว่ารหัสผ่านของระบบกล้องวงจรปิดคือ “LOUVRE” และระบบอื่นที่พัฒนาโดยบริษัท Thales ก็ใช้รหัสว่า “THALES” เช่นกัน! นอกจากนี้ยังพบว่าคอมพิวเตอร์ในระบบอัตโนมัติของพิพิธภัณฑ์ยังคงใช้ Windows 2000 ซึ่ง Microsoft ยุติการสนับสนุนไปตั้งแต่ปี 2010 แล้ว แม้จะมีการตรวจสอบซ้ำในปี 2017 และอีกครั้งในปี 2021 แต่ปัญหาก็ยังไม่ได้รับการแก้ไขอย่างจริงจัง จนกระทั่งเกิดเหตุโจรกรรมครั้งใหญ่ในปีนี้ ซึ่งทำให้ผู้บริหารต้องออกมายอมรับว่า “ระบบต้องได้รับการปรับปรุงอย่างแท้จริง” น่าสนใจคือ ในโลกไซเบอร์ปัจจุบัน การใช้รหัสผ่านง่าย ๆ เช่นชื่อสถานที่หรือองค์กรนั้นถือว่าเป็นความผิดพลาดร้ายแรง เพราะสามารถถูกเดาได้ง่ายโดยแฮกเกอร์ และการใช้ระบบปฏิบัติการที่ล้าสมัยก็เปิดช่องให้มัลแวร์หรือการเจาะระบบได้ง่ายขึ้น ✅ ระบบความปลอดภัยของลูฟวร์มีช่องโหว่ร้ายแรง ➡️ ใช้รหัสผ่าน “LOUVRE” สำหรับระบบกล้องวงจรปิด ➡️ ระบบของบริษัท Thales ใช้รหัส “THALES” ➡️ คอมพิวเตอร์ในระบบยังใช้ Windows 2000 ซึ่งหมดการสนับสนุนแล้ว ✅ มีการตรวจสอบระบบหลายครั้ง ➡️ ปี 2014 โดย ANSSI ➡️ ปี 2017 โดยสถาบันความมั่นคงแห่งชาติ ➡️ ปี 2021 ยังพบว่าใช้ระบบเก่าอยู่ ➡️ ปี 2025 มีการตรวจสอบใหม่ แต่ยังไม่เปิดเผยผล ✅ ผู้บริหารยอมรับว่าระบบต้องปรับปรุง ➡️ กล่าวต่อวุฒิสภาฝรั่งเศสว่า “ต้องปรับปรุงอย่างแท้จริง” ➡️ ผู้ดูแลพิพิธภัณฑ์ยืนยันว่ารับรู้ถึงปัญหา ‼️ ความเสี่ยงจากการใช้รหัสผ่านง่าย ⛔ แฮกเกอร์สามารถเดาได้ง่ายจากชื่อสถานที่หรือองค์กร ⛔ ไม่ผ่านมาตรฐานความปลอดภัยสากล ‼️ การใช้ระบบปฏิบัติการที่ล้าสมัย ⛔ Windows 2000 ไม่มีการอัปเดตด้านความปลอดภัย ⛔ เสี่ยงต่อการถูกโจมตีจากมัลแวร์หรือการเจาะระบบ ‼️ การละเลยคำแนะนำจากผู้เชี่ยวชาญ ⛔ รายงานตรวจสอบถูกตีตรา “ลับ” และไม่ได้รับการดำเนินการ ⛔ ปัญหาถูกปล่อยทิ้งไว้นานนับสิบปี https://www.tomshardware.com/tech-industry/cyber-security/louvre-heist-reveals-glaring-security-weaknesses-previous-reports-say-museum-used-louvre-as-password-for-its-video-surveillance-still-has-workstations-with-windows-2000