লুভর জাদুঘরটি একটি দুর্দান্ত ঝড়ের মুখোমুখি হয়েছে যখন এটি নিশ্চিত করা হয়েছে যে ভিডিও নজরদারি সার্ভারটি "LOUVRE" পাসওয়ার্ড ব্যবহার করেছে।ঐতিহাসিক রত্নপাথরের দিবালোকে চুরির সাথে যুক্ত এই প্রকাশ, বছরের পর বছর ধরে প্রযুক্তিগত এবং ব্যবস্থাপনাগত সিদ্ধান্তগুলিকে তদন্তের আওতায় এনেছে। তারা ইউরোপের একটি সাংস্কৃতিক প্রতীক উন্মোচিত করে চলে গেল.
ডাকাতি, যার মূল্য ছিল লুটপাট, 88 মিলিয়ন ইউরোরএটি কেবল অপারেশনাল দুর্বলতাগুলিই উন্মোচন করেনি: এটি সুপ্ত প্রতিবেদনগুলিকে পুনরুজ্জীবিত করেছে এবং মৌলিক সাইবার নিরাপত্তা ত্রুটিগুলির দিকে ইঙ্গিত করে এমন সতর্কতা সংগ্রহ করেছে। প্যারিস থেকে মাদ্রিদ পর্যন্ত, প্রশ্নটি একই রয়ে গেছে: এত তুচ্ছ একটা চাবি এতদিন ধরে কীভাবে ধরে রাখা গেল? একটি গুরুত্বপূর্ণ ব্যবস্থার কেন্দ্রবিন্দুতে?
তারা কীভাবে জানতে পারল এবং কে তাদের সতর্ক করেছিল?
ফরাসি সংবাদমাধ্যমের দ্বারা পর্যালোচনা করা অভ্যন্তরীণ নথিগুলি নিশ্চিত করে যে 2014 সালে ন্যাশনাল এজেন্সি ফর ইনফরমেশন সিস্টেমস সিকিউরিটি (ANSSI) সে জাদুঘরের নেটওয়ার্কে অনুপ্রবেশ করতে এবং পাসওয়ার্ড ব্যবহার করে ক্যামেরা সার্ভারে প্রবেশ করতে সক্ষম হয়েছিল। "লাউভার"একই সাথে, কমপ্লেক্সে ব্যবহৃত নিরাপত্তা সফ্টওয়্যারের পাসওয়ার্ড হিসেবে সরবরাহকারীর নাম ছিল। "থেলস".
সেই নিরীক্ষকরা কেবল উপাখ্যানটি নিয়েই আলোচনা করেননি: তারা দেখিয়েছেন যে, ভেতর থেকে, তারা পারেন ক্যামেরার সাথে হস্তক্ষেপ, প্রবেশাধিকারের অনুমতি পরিবর্তন করা এবং কর্মচারী দলগুলির মধ্যে পরিবর্তন, অতিরিক্ত আক্রমণের পৃষ্ঠ প্রকাশ করে। তাদের সুপারিশগুলিতে কঠোর পাসওয়ার্ড নীতি, নেটওয়ার্ক বিভাজন এবং পুরনো সফটওয়্যার সরিয়ে ফেলুন.
পরবর্তী পুনর্মূল্যায়নে একই বিষয়টি পুনরায় উঠে আসে: তারা অটল ছিল তুচ্ছ পাসওয়ার্ড এবং স্থাপত্যগত ফাঁকতবুও, ঝুঁকিটি তাত্ত্বিক ছিল না; ANSSI নিজেই সতর্ক করে দিয়েছিল যে অভ্যন্তরীণ প্রবেশাধিকার সহ একজন অনুপ্রবেশকারী এমন অবস্থানে থাকবে যে ডাকাতির সুযোগ করে দেওয়া নজরদারি অবনতির মাধ্যমে।
বছরের পর বছর ধরে, সতর্কতাগুলি জমে উঠছিল। ২০১৭, ২০২১ এবং ২০২৫ সালের প্রতিবেদনগুলি ইঙ্গিত দেয় যে বেশ কয়েকটি গুরুত্বপূর্ণ প্রয়োগ ছিল বয়সের কারণে আপডেট করা অসম্ভবএর ফলে নিরাপত্তা সম্পূর্ণ নিয়ন্ত্রণ ছাড়াই জোড়াতালির আপস এবং উত্তরাধিকার চুক্তির সাথে আবদ্ধ হয়ে পড়ে।
অপ্রচলিত প্রযুক্তি এবং পরিচালনাগত ফাঁক
প্রতিবেদনগুলিতে একটি প্রযুক্তি পার্কের বর্ণনা দেওয়া হয়েছে যেখানে তারা একসাথে বসবাস করতে শুরু করেছিল উইন্ডোজ ২০০০, উইন্ডোজ এক্সপি এবং উইন্ডোজ সার্ভার ২০০৩বছরের পর বছর ধরে অফিসিয়াল সমর্থন ছাড়াই প্ল্যাটফর্মগুলি। বন্ধ মালিকানাধীন সফ্টওয়্যারের উপর নির্ভরতা পরিণত হয়েছে আপডেটগুলি একটি পাইপ স্বপ্নের মতো খুব বেশি সময়ের জন্য
ইতিমধ্যে, ভৌত কভারেজের এখনও অভাব ছিল। শক্তিবৃদ্ধি সত্ত্বেও, এখনও কিছু ফাঁক ছিল। ক্যামেরা নজরদারি ছাড়া গ্যালারি এবং সামান্য তত্ত্বাবধানে অভ্যন্তরীণ সার্কিট। এই প্রসঙ্গে, একটি ফ্ল্যাট কী যেমন "লাউভার" সিসিটিভি সার্ভারে এটি ঝুঁকি গুণক হিসেবে কাজ করেছে।
সাংস্কৃতিক বিষয়ক সাধারণ পরিদর্শক (আইজিএসি) জোর দিয়ে বলেছেন যে দুই দশক ধরে এটি চুরির কাঠামোগত ঝুঁকিকে অবমূল্যায়ন করেছে: অপর্যাপ্ত সরঞ্জাম, দুর্বল বাহ্যিক নজরদারি, এবং পদ্ধতি যা প্রযুক্তি, কর্মী এবং পরিধির মধ্যে বৃত্তটি সর্বদা বন্ধ করতে পারেনি।
ফরাসি নিরীক্ষক আদালত আরও এগিয়ে গিয়ে উচ্চ-প্রোফাইল প্রকল্পগুলিকে অগ্রাধিকার দেওয়ার সমালোচনা করে নিরাপত্তা বলয়উন্নতি বাস্তবায়নেও উল্লেখযোগ্য বিলম্ব হয়েছিল, যার সময়সীমা বছরের পর বছর ধরে আধুনিকীকরণকে দীর্ঘায়িত করেছিল।
সরকারী প্রতিক্রিয়া এবং ইউরোপীয় ফোকাস
সংস্কৃতি মন্ত্রী, রচীদা দাতিতিনি যুক্তি দিয়ে শুরু করেছিলেন যে সিস্টেমগুলি ব্যর্থ হয়নি, কেবল পরে সিনেটে এর অস্তিত্ব স্বীকার করার জন্য ব্যবস্থাপনাগত ফাঁক এবং সমস্যা এবং পুঙ্খানুপুঙ্খ তদন্তের প্রতিশ্রুতি দেন। জাদুঘর পরিচালক, লরেন্স ডেস কারসতিনি ত্রুটিগুলি স্বীকার করেন এবং শক্তিবৃদ্ধির পরিকল্পনা ঘোষণা করেন, যদিও তার পদত্যাগের প্রস্তাব গৃহীত হয়নি।
ইতিমধ্যে, অপরাধ তদন্ত অব্যাহত রয়েছে। গ্রেপ্তার এবং তদন্তের উন্মুক্ত পথকিন্তু চুরি যাওয়া গয়নার কোনও চিহ্ন পাওয়া যায়নি। পাসওয়ার্ডের বিস্তারিত তথ্য জনসাধারণের মধ্যে আলোচনার জন্ম দিয়েছে: ইউরোপীয় এবং স্প্যানিশ মিডিয়া এটিকে একটি উদাহরণ হিসেবে তুলে ধরেছে। দুর্বল ডিজিটাল স্বাস্থ্যবিধি সাংস্কৃতিক অবকাঠামোতে।
রসিকতা এবং মিমের মাঝে, সাইবার নিরাপত্তা বিশেষজ্ঞরা জোর দিয়ে বলেন যে মামলাটি উপাখ্যান সম্পর্কে নয়, বরং প্রযুক্তিগত শাসনব্যবস্থাপাসওয়ার্ড নীতি, নেটওয়ার্ক বিভাজন, সম্পদ তালিকা, পরিকল্পিত আপগ্রেড এবং নিয়মিত অনুপ্রবেশ পরীক্ষা, এবং রিয়েল-টাইম ফলো-আপ সহ বহিরাগত অডিট।
কী পরিবর্তন হচ্ছে এবং কী পরিবর্তন করা উচিত
লুভর তার সম্প্রসারণের পরিকল্পনা করছে ক্যামেরা এবং নিয়ন্ত্রণের নেটওয়ার্ক এবং সিস্টেম এবং পদ্ধতির মান বৃদ্ধি করুন। চ্যালেঞ্জ কেবল আরও প্রযুক্তি কেনা নয়, বরং বিনিয়োগ, রক্ষণাবেক্ষণ এবং অভ্যন্তরীণ নিয়ন্ত্রণ সামঞ্জস্য করুনপরিমাপযোগ্য মানদণ্ড এবং স্পষ্ট দায়িত্ব সহ।
ইউরোপীয় সাংস্কৃতিক প্রতিষ্ঠানগুলির জন্য, এই পর্বটি প্রয়োজনীয়তাকে আরও জোরদার করে শক্তিশালী শংসাপত্র নীতিমালা (পাসওয়ার্ড ম্যানেজার, মাল্টি-ফ্যাক্টর অথেনটিকেশন), অসমর্থিত সফ্টওয়্যারের অবসর, অঞ্চল অনুসারে বিভাজন, রিয়েল-টাইম রেকর্ড এবং সতর্কতা, সেইসাথে মানব সংযোগ পরীক্ষা করে এমন ড্রিল।
প্যারিসে যা ঘটেছিল তা একটি বাস্তব অনুস্মারক হিসেবে কাজ করে: একটি গুরুত্বপূর্ণ নোডে একটি দুর্বল পাসওয়ার্ড এটি বহু মিলিয়ন ডলারের বিনিয়োগকে বাধাগ্রস্ত করতে পারে এবং বছরের পর বছর ধরে চিহ্নিত ত্রুটিগুলি প্রকাশ করতে পারে। তুচ্ছ চাবি, পুরানো সিস্টেম এবং অসম্পূর্ণ নিয়ন্ত্রণের সংমিশ্রণ ব্যাখ্যা করে যে কেন মামলাটি একটি বিচ্ছিন্ন ঘটনা থেকে বেড়ে গেছে আস্থার সংকট বিশ্বের অন্যতম গুরুত্বপূর্ণ জাদুঘরের নিরাপত্তায়।