El robo del 19 de octubre en el Museo del Louvre dejó al descubierto una debacle de ciberseguridad.

Dos falsos operarios irrumpieron en la Galería Apolo y se llevaron joyas y coronas napoleónicas valuadas en 88 millones de euros.

El golpe, ejecutado en minutos y a plena luz del día, parecía obra de criminales expertos. Pero la verdadera sorpresa surgió dos semanas después, cuando Libération reveló que la clave de acceso a las cámaras de vigilancia era simplemente “LOUVRE”.

La revelación desató una ola de indignación pública y burlas en redes sociales, donde se ridiculizó la vulnerabilidad de una institución que custodia el patrimonio más preciado de Francia.

Informes de la Agencia Nacional de Seguridad ya habían advertido en 2014 sobre el uso de contraseñas triviales como LOUVRE o THALES, el nombre del proveedor del software, que podían ser explotadas para manipular el sistema.

Sin embargo, ese aviso se ignoró. En 2017, una nueva auditoría reiteró los mismos fallos, pero el museo siguió operando con servidores obsoletos y software descontinuado, incluso versiones de Windows con más de veinte años de antigüedad.

De ahí que el nuevo robo no requirió hackers sofisticados ni tecnología avanzada: bastó con aprovechar una gestión descuidada y una red interna mal protegida. Los ladrones, delincuentes comunes sin nexos con el crimen organizado, actuaron sin gran preparación técnica.

La ministra de Cultura, Rachida Dati, debió reconocer ante el Senado la existencia de “brechas y fallos de gestión” después de haber negado inicialmente cualquier error.

Hasta ahora ninguna de las joyas ha sido recuperada y el Louvre enfrenta el escrutinio público más duro de su historia reciente. El museo que protege a la Mona Lisa quedó expuesto por una clave que cualquiera podía adivinar.