Imagine proteger a Mona Lisa com a mesma senha que você usou no seu primeiro e-mail. Parece piada, mas foi exatamente isso que aconteceu no Museu do Louvre. Um relatório obtido pelo jornal Libération expôs que, por mais de uma década, o maior museu do mundo manteve “Louvre” como senha-chave de seu sistema de vigilância, além de rodar softwares e servidores abandonados pelo fabricante. O caso resulta em um enorme alerta vermelho para quem ainda ignora a equação básica entre hardware atualizado + políticas de senha fortes = segurança.
O que a auditoria descobriu
• O software de monitoramento Sathi, adquirido em 2003 da Thales, não recebe updates há anos;
• Em 2021 o Sathi ainda rodava em um Windows Server 2003, sistema descontinuado pela Microsoft em 2015;
• Senhas iguais a “LOUVRE” e “THALES” liberavam acesso a servidores críticos;
• Especialistas conseguiram manipular câmeras e crachás remotamente, a partir de um PC comum.
Por que isso importa (mesmo que você só queira um novo mouse gamer)
Hoje, qualquer casa conectada possui mais endpoints (câmeras IP, smart locks, roteadores) do que o Louvre tinha em 2003. Se um gigante cultural falhou em atualizar seu ecossistema, imagine o que pode acontecer com aquela webcam Wi-Fi barata que você deixou com o firmware de fábrica.
Para quem monta PCs ou redes domésticas, eis o aprendizado prático:
- Hardware sem suporte vira porta de entrada: assim como placas-mãe EOL perdem BIOS novas, servidores antigos param de receber patch de segurança.
- Senha fraca anula qualquer especificação top: não importa se o DVR grava em 4K — basta adivinhar “admin123” e o invasor assume o controle.
- Atualização de firmware é “overclock” de segurança: câmeras modernas, como as linhas da TP-Link Tapo ou da Logitech, recebem correções automáticas — um diferencial que vale o investimento.
Comparativo rápido: ontem x hoje
Servidor no Louvre
• Windows Server 2003 (EOL em 2015)
• Sem contrato de suporte
• Autenticação via login/senha simples
Servidor atual para videomonitoramento
• Windows Server 2022 ou soluções Linux Hardened
• Atualizações de segurança mensais
• Autenticação multifator, criptografia TLS 1.3
Esse salto tecnológico custa menos do que se imagina. Um NVR moderno baseado em Intel Celeron ou AMD Ryzen Embedded, encontrado na Amazon, já traz RAID, detecção de ameaça por IA e integração com apps móveis — recursos impensáveis em 2003.
Imagem: Resul Muslu
Impacto direto no roubo de outubro
Em 19 de outubro, joias da Coroa Francesa foram levadas em um assalto descrito pela promotoria como “amador”. A precariedade técnica pode ter sido o catalisador: câmeras vulneráveis, servidores sem patch e crachás regravados abriram caminho para o crime. Quatro suspeitos estão presos, mas o caso expôs que o Louvre, um gigante de €122 milhões em receita anual, subestimou a importância de um upgrade que, para muitos entusiastas de PC, é quase rotina a cada dois anos.
Como evitar virar o “Louvre” da vizinhança
1. Troque a senha padrão no primeiro login (e ative MFA se o equipamento oferecer).
2. Mantenha firmware e drivers em dia; a maioria dos dispositivos já notifica automaticamente.
3. Invista em hardware com suporte longo. Processadores Intel de 12ª geração para NUCs ou Ryzen 7000 para mini-PCs recebem atualizações de microcódigo que fecham brechas de execução especulativa.
4. Segmente a rede. Câmeras e IoT em VLAN separada impedem que um ataque avance até seu PC principal.
O caso do Louvre serve como lembrete de que segurança não é só software nem apenas uma linha em planilha de orçamento. É um ciclo contínuo de atualização, boas práticas e, principalmente, senhas que não façam parte do nome do lugar que você está protegendo.
No final, fazer o “dever de casa” custa menos que uma obra de arte perdida — e garante que seu set-up doméstico ou corporativo permaneça no lugar certo: fora das manchetes policiais.
Com informações de Olhar Digital
