{"id":5664,"date":"2025-11-05T08:59:06","date_gmt":"2025-11-05T08:59:06","guid":{"rendered":"https:\/\/cybersecurityinfocus.com\/?p=5664"},"modified":"2025-11-05T08:59:06","modified_gmt":"2025-11-05T08:59:06","slug":"louvre-raubzug-offenbart-jahrzehntelanges-security-versagen","status":"publish","type":"post","link":"https:\/\/cybersecurityinfocus.com\/?p=5664","title":{"rendered":"Louvre-Raubzug offenbart jahrzehntelanges Security-Versagen"},"content":{"rendered":"
\n
\n
\n
\n
<\/div>\n
Windows-Sicherheitsprobleme haben beim Louvre-Museum scheinbar Tradition.Shutterstock \/ Phil Pasquini<\/a><\/div>\n

Das Louvre-Museum in Paris wurde im Oktober 2025 bekanntlich von Einbrechern heimgesucht und auf ziemlich dreiste Art und Weise<\/a> um Juwelen im Wert von circa 88 Millionen Euro erleichtert. Die Diebe nutzten f\u00fcr ihren Raubzug einen M\u00f6belaufzug (made in Germany<\/a>), um durch ein Fenster im zweiten Stock des Louvre einzusteigen und die historischen Schmuckst\u00fccke aus ihren Vitrinen zu stehlen.<\/p>\n

Sowohl die Alarmsysteme am betroffenen Fenster als auch an den Vitrinen haben dabei laut dem franz\u00f6sischen Kulturministerium<\/a> wie vorgesehen funktioniert. Der Einbruch f\u00fchrte zu einer umfassenden \u00dcberpr\u00fcfung der Sicherheitsvorkehrungen des Louvre. In einer ersten Reaktion<\/a> empfahl die franz\u00f6sische Beh\u00f6rde f\u00fcr kulturelle Angelegenheiten k\u00fcrzlich:<\/p>\n

neue Governance-Regeln und Security-Richtlinien einzuf\u00fchren,<\/p>\n

zus\u00e4tzliche Sicherheitskameras rund um den Geb\u00e4ude-Perimeter zu installieren, sowie<\/p>\n

s\u00e4mtliche Sicherheitsprotokolle und -prozesse bis Jahresende zu aktualisieren.<\/p>\n

Das ist laut einem aktuellen Bericht<\/a> der franz\u00f6sischen Tageszeitung Lib\u00e9ration auch dringend n\u00f6tig \u2013 nicht nur mit Blick auf den Millionenraub.<\/p>\n

\u201cWer braucht schon Updates?\u201d<\/h1>\n

Denn die Journalisten von Lib\u00e9ration konnten diverse vertrauliche Audits<\/a> der Sicherheitssysteme des Louvre-Museums einsehen. Demnach gab es bereits 2014 und 2017 eklatante IT-Sicherheitsprobleme. So sei bei einem Audit durch die franz\u00f6sische Cybersicherheitsbeh\u00f6rde ANSSI im Jahr 2014 festgestellt worden, dass das Office-Automation-Netzwerk des Louvre auf Windows 2000 lief \u2013 drei Jahre nachdem Microsoft die Security-Updates f\u00fcr sein Legacy-Betriebssystem eingestellt hatte. Ein weiteres haarstr\u00e4ubendes Highlight des Berichts: Ein Video\u00fcberwachungssystem, dessen Server mit Passwort LOUVRE \u201cabgesichert\u201d war. Laut dem Bericht von Lib\u00e9ration wurde den Louvre-Verantwortlichen damals seitens ANSSI empfohlen, komplexe Passw\u00f6rter<\/a> einzusetzen, Schwachstellen zu patchen und seine Software zu aktualisieren.<\/p>\n

Dass man diesen Empfehlungen offenbar nicht nachgekommen ist, zeigt der zweite Audit-Report aus dem Jahr 2017 \u2013 diesmal durchgef\u00fchrt von der dem franz\u00f6sischen Innenministerium unterstellten Beh\u00f6rde INHESJ<\/a>. Diese Pr\u00fcfer stellten laut Lib\u00e9ration drei Jahre sp\u00e4ter ebenfalls fest, dass Arbeitspl\u00e4tze mit veralteten Betriebssystemen wie Windows 2000 und XP (Support seitens Microsoft 2014 eingestellt) ausgestattet waren und beanstandeten eine laxe Passworthygiene.<\/p>\n

Und die Windows-Probleme des Louvre setzten sich auch danach weiter fort \u2013 mindestens bis zum Jahr 2021. So wurde etwa ein Video\u00fcberwachungssystem des franz\u00f6sischen Unternehmens Thales im Jahr 2003 eingef\u00fchrt. Dokumenten zufolge lief dieses bis zum Jahr 2021 auf einem Rechner mit Windows Server 2003 (erweiterter Support 2015 ausgelaufen) \u2013 obwohl die Applikation schon seit 2019 keinen Support und damit auch keine Sicherheits-Updates mehr erhielt.<\/p>\n

Es gibt zwar keine Anzeichen daf\u00fcr, dass die langj\u00e4hrigen Softwareprobleme des Louvre mit dem Millionenraub aus dem Oktober 2025 in Zusammenhang stehen. Dennoch lassen die nun bekannt gewordenen Umst\u00e4nde erkennen, dass die Verantwortlichen des Museums wohl nicht nur die physische Security<\/a> vernachl\u00e4ssigt haben. (fm)<\/p>\n

Sie wollen weitere interessante Beitr\u00e4ge rund um das Thema IT-Sicherheit lesen? <\/strong>Unser kostenloser Newsletter<\/strong><\/a> liefert Ihnen alles, was Sicherheitsentscheider und -experten wissen sollten, direkt in Ihre Inbox.<\/strong><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Windows-Sicherheitsprobleme haben beim Louvre-Museum scheinbar Tradition.Shutterstock \/ Phil Pasquini Das Louvre-Museum in Paris wurde im Oktober 2025 bekanntlich von Einbrechern heimgesucht und auf ziemlich dreiste Art und Weise um Juwelen im Wert von circa 88 Millionen Euro erleichtert. Die Diebe nutzten f\u00fcr ihren Raubzug einen M\u00f6belaufzug (made in Germany), um durch ein Fenster im zweiten […]<\/p>\n","protected":false},"author":0,"featured_media":5665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-5664","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-education"],"_links":{"self":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/5664"}],"collection":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5664"}],"version-history":[{"count":0,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/posts\/5664\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=\/wp\/v2\/media\/5665"}],"wp:attachment":[{"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybersecurityinfocus.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}