Furto al Louvre: la password “LOUVRE” del sistema di sorveglianza ha messo in crisi il museo

Abbiamo recentemente pubblicato un approfondimento sul “furto del secolo” al Louvre, nel quale sottolineavamo come la sicurezza fisica – accessi, controllo ambientale, vigilanza – sia oggi strettamente interconnessa alla sicurezza logica, ovvero reti, sistemi e dati.

In quell’articolo abbiamo descritto come l’attacco al Musée du Louvre potesse essere interpretato come un vero e proprio physical‑pen test messo in atto dai malintenzionati tramite tecniche avanzate di OSINT e di CTI (Cyber Threat Intelligence) preparatorie: una ricognizione dettagliata, studio dei turni, dei flussi, e delle vulnerabilità procedurali, che ha creato le condizioni per il colpo del secolo.

Il sistema di sicurezza aveva password banali

Il “colpo del secolo” continua a scuotere la Francia, e alcuni giornali hanno riportato delle clamorose falle nei sistemi di sicurezza del museo più visitato al mondo. Sembrerebbe che dei documenti ufficiali, risalenti al 2014 e aggiornati fino al 2024, mostrano che le password dei sistemi di videosorveglianza erano estremamente banali: “LOUVRE” e “THALES“, rispettivamente il nome del museo e del software di sicurezza incaricato di proteggerlo.

La scoperta, riportata da Libération, getta una luce critica su un sistema considerato impenetrabile, ma che mostra evidenti vulnerabilità. La ministra della Cultura, Rachida Dati, inizialmente difensiva, ha dichiarato che “gli allarmi hanno suonato”, ma ha poi ha riconosciuto davanti alla Commissione Cultura del Senato che “ci sono state mancanze nella sicurezza” e che servirà un’indagine approfondita per chiarire le responsabilità.

Il 20 ottobre, poco dopo l’apertura del museo, un camion con montacarichi parcheggiato contromano sulla facciata che si affaccia sulla Senna ha facilitato l’accesso a uno dei furti più audaci nella storia del Louvre. Due uomini sono penetrati nella Galleria di Apollo, sala che custodisce alcuni dei tesori più preziosi della Francia, tagliando le vetrine con smerigliatrici in pochi minuti. Il bottino, stimato in 88 milioni di euro in gioielli, è stato raccolto e trasportato da complici in attesa su scooter Yamaha T Max.

Password e falle nella sicurezza

Le telecamere, che avrebbero dovuto documentare l’intero colpo, hanno restituito immagini poco chiare e incomplete. Dopo una settimana di indagini, la polizia francese ha effettuato due ondate di arresti, il 25 e il 29 ottobre, portando in totale sette persone in custodia cautelare. Quattro di loro sono state formalmente accusate di rapina organizzata e associazione a delinquere, mentre tre sono state rilasciate. I sospetti principali, due uomini di 37 anni, avevano precedenti per furto risalenti al 2015 e risiedevano a Seine-Saint-Denis.

Il dossier più imbarazzante riguarda la gestione digitale del museo. Già nel dicembre 2014, tre esperti dell’Agenzia nazionale per la sicurezza dei sistemi informatici (ANSSI) avevano condotto un’ispezione della rete informatica del Louvre, analizzando telecamere, allarmi e controlli d’accesso. Il rapporto evidenziava un rischio significativo: chiunque fosse riuscito a prendere il controllo della rete avrebbe facilitato furti di opere d’arte.

La password predicibili/banali, risultano quindi uno degli elementi più sostanziali dell’intero sistema di sicurezza che ha facilitato il colpo del secolo.

La fortezza caduta proprio sulla sorveglianza del forziere

Il Louvre, simbolo globale dell’arte e della cultura, si trova ora sotto la lente del pubblico e dei media. La vicenda ha messo in evidenza problemi di gestione, manutenzione frammentaria e trasparenza insufficiente. Per la ministra Dati, in corsa per la sindacatura di Parigi, il furto rappresenta un duro colpo politico. L’inchiesta amministrativa è ancora in corso, ma il danno d’immagine è già evidente: il museo che custodisce la Gioconda non è riuscito a proteggere nemmeno se stesso.

Questo episodio diventa emblematico del paradosso tecnologico moderno: strumenti avanzati che dovrebbero garantire sicurezza possono, se mal gestiti, diventare il punto più vulnerabile di istituzioni apparentemente solide.

L'articolo Furto al Louvre: la password “LOUVRE” del sistema di sorveglianza ha messo in crisi il museo proviene da Red Hot Cyber.

Pi Zero Powers A Little Indoor Rover

Not every robot has to be big. Sometimes, you can build something fun that’s better sized for exploring your tabletop rather than the wastelands of Mars. To that end, [philosiraptor] built the diminutive PITANK rover.

As you might guess from the name, the rover is based on the Raspberry Pi Zero 2. It uses the GPIO pins to output PWM signals, commanding a pair of servos that drive the tracks on either side of the ‘bot. The drivetrain and chassis are made from 3D-printed components. Controlling the robot is handled via a web interface, which [philosiraptor] coded in C# to be as responsive as possible. So you can see where you’re driving, the ‘bot is also kitted out with a camera to provide a live video feed.

Given its low ground clearance and diminutive size, you’re not going to go on big outdoor adventures with PITANK. However, if you wish to explore a nice flat indoor environment, its simple tracked drivetrain should do nicely. We’ve featured a great many rovers over the years; if you’ve got a particularly special one, don’t hesitate to notify the tipsline!

hackaday.com/2025/11/02/pi-zer…

Allarme phishing in Lombardia: usano dati sanitari reali per chiedere pagamenti

Una nuova e insidiosa campagna di phishing sta colpendo i cittadini lombardi. I truffatori inviano e-mail che sembrano provenire da una presunta agenzia di recupero crediti, chiedendo il pagamento di prestazioni sanitarie e farmaci erogati dal Sistema sanitario regionale.

A rendere particolarmente credibile l’inganno – riporta La provincia di Cremona – è un dettaglio preoccupante: i dati riportati nei messaggi – nomi di farmaci e prestazioni – risultano effettivamente prescritti alle vittime. Questa corrispondenza con informazioni reali dà alle comunicazioni fraudolente un’apparenza di autenticità che può facilmente trarre in inganno anche gli utenti più attenti.

La Polizia Postale è stata immediatamente informata e sta conducendo le indagini in collaborazione con le strutture regionali dedicate alla Privacy e alla CyberSecurity, oltre al Computer Security Incident Response Team (CSIRT) di Aria.

Le autorità invitano i cittadini alla prudenza e raccomandano di non rispondere alle e-mail ricevute, non cliccare su link o allegati e di non fornire dati personali o bancari.

Le e-mail, dal titolo “Richiesta di saldo debito”, sollecitano il destinatario a “regolarizzare la propria posizione fiscale” con un versamento di circa 40 euro su un conto corrente estero, identificato da un IBAN spagnolo.

Secondo le prime verifiche tecniche, non emergono segnali di intrusioni o furti di dati dai sistemi informatici regionali o da quelli delle Aziende Sanitarie. Tuttavia, resta da chiarire come i criminali siano entrati in possesso di dettagli così precisi sulle prescrizioni mediche dei cittadini.

Un portavoce ha ricordato come un episodio simile si fosse già verificato ad aprile, quando le e-mail truffaldine promettevano un rimborso.

L’attacco attuale, invece, sfrutta la leva opposta: il debito da saldare. “Si tratta di un’evoluzione della frode – spiegano gli esperti – che utilizza messaggi ben strutturati per generare ansia e spingere le vittime ad agire in fretta. Al momento non è stato ancora individuato il punto esatto da cui le informazioni sono state sottratte.”

L'articolo Allarme phishing in Lombardia: usano dati sanitari reali per chiedere pagamenti proviene da Red Hot Cyber.

Support your local food bank & pantries with your money, not food donations.

Food banks & pantries can use the money much efficiently than any individual donor.

Boost Appreciated:

@hacks4pancakes
@jerry
@sarahtaber

Hank Green video:

youtube.com/watch?v=HwLaKBHIT7…

Pinned comment from the video:

@gabrielag9846:

Food banker here with an IMPORTANT MESSAGE: You listening? PLEASE DO NOT use your money to buy cheap food for the food banks or pantries. Just give them that money. I'm 100% serious. Food banks, especially the really organized ones, can get WAY more for the dollar than any individual can, unless you're literally ordering by the truckload from a manufacturer like we are. Feeding America has a whole purchasing network with negotiated prices that make this system work. Also, every time you buy and donate random food items, it creates work for the food bank/pantry. We need to inspect it for safety, sort it into categories, and then work it into inventory. If you donate money, we use it to buy much more food, and we intentionally purchase based on what kind of item is needed. It can also be used to put fuel in the trucks that gets the food to its ultimate destination.
We absolutely do appreciate every donation, and we use items donated from food drives and individuals every day. But look at it this way: You can buy a 5-lb sack of potatoes for $3.00, for example. I can get them for 50 cents per sack because my organization has negotiated the price with the distributor and ordered 10 pallets of them. We need every kind of support we can get right now, but PLEASE let us do the smart shopping

#foodinsecurity
#usgovShutDown

La Corea del Sud diventa un hub globale per l’intelligenza artificiale

Il vertice APEC di Gyeongju, conclusosi il 1° gennaio, ha sancito un importante passo avanti per la Corea del Sud nel settore dell’intelligenza artificiale. Grandi aziende tecnologiche internazionali hanno infatti confermato ingenti investimenti nella costruzione di data center dedicati all’IA e in altre infrastrutture strategiche.

Questi centri di calcolo, dotati di decine o centinaia di migliaia di GPU, sono fondamentali per l’addestramento e l’elaborazione dei modelli di intelligenza artificiale di nuova generazione. Fino a poco tempo fa, la Corea non era riuscita ad attrarre progetti di questo tipo a causa della scarsità di GPU e della mancanza di terreni adeguati.

La situazione è cambiata grazie a una partnership strategica con Nvidia, che ha garantito al Paese la fornitura di 260.000 GPU, e al rinnovato interesse di Amazon Web Services (AWS) e altri colossi del settore, pronti a investire miliardi di dollari in infrastrutture AI.

Gli investimenti di AWS e la “Ulsan AI Zone”

Durante il vertice, il presidente Lee Jae-myung ha incontrato il CEO di AWS Matt Garman al Gyeongju Arts Center. In quell’occasione, l’azienda statunitense ha annunciato un piano di investimenti da 5 miliardi di dollari (circa 7 trilioni di won) entro il 2031, destinato a rafforzare la rete di data center e la capacità di calcolo del Paese.

Tra i progetti principali figura la “Ulsan AI Zone”, un centro da 100 MW dedicato esclusivamente all’intelligenza artificiale, sviluppato in collaborazione con SK Group e finanziato con circa 4 miliardi di dollari. AWS ha inoltre in programma la realizzazione di due ulteriori data center AI nelle aree di Incheon e Gyeonggi.

Dal 2023 l’azienda ha già completato un data center da 100 MW nel complesso industriale di Gajwa-dong (Incheon) e sta valutando la costruzione di un nuovo impianto da 80 MW a Goyang-si, nella provincia di Gyeonggi-do.

Nvidia e il “National AI Computing Center”

L’accordo raggiunto con Nvidia rappresenta un altro pilastro della strategia nazionale. Le 260.000 GPU che verranno fornite al governo e alle aziende coreane equivalgono a più di cinque volte il numero attualmente operativo nel Paese.

Di queste, 50.000 GPU saranno destinate alla realizzazione del “National AI Computing Center”, un vasto data center che fungerà da base per l’intera infrastruttura nazionale di intelligenza artificiale. Il progetto sarà probabilmente affidato al consorzio Samsung SDS e sorgerà a Solaseedo, nella contea di Haenam (provincia di Jeolla Meridionale).

Grazie a questa iniziativa, università, centri di ricerca e startup locali potranno accedere a risorse di calcolo finora fuori dalla loro portata. Tra i beneficiari figurano anche Naver, LG AI Research Center, SK Telecom, NC AI e Upstage, impegnati nella corsa alla creazione della cosiddetta “intelligenza artificiale nazionale”.

OpenAI, Samsung e SK uniscono le forze

Anche OpenAI, la società statunitense sviluppatrice di ChatGPT, ha deciso di potenziare la propria presenza in Corea del Sud. L’azienda sta collaborando con Samsung e SK Group alla costruzione di due data center AI, ciascuno con una capacità iniziale di 20 MW, situati rispettivamente a Pohang e nella provincia di Jeolla Meridionale, con possibilità di espansione.

Entrambe le aziende coreane partecipano inoltre al colossale progetto “Stargate” di OpenAI, del valore di 500 miliardi di dollari, che mira alla creazione di un’infrastruttura globale per l’IA. Nell’ambito di questo accordo, OpenAI ha richiesto a Samsung Electronics e SK Hynix la fornitura mensile di 900.000 moduli DRAM ad alte prestazioni.

Il presidente di SK Group, Chey Tae-won, e il CEO di OpenAI, Sam Altman, hanno formalizzato la partnership con la firma di un memorandum d’intesa (MOU) e una lettera di intenti (LOI) per la fornitura di memorie, durante una cerimonia tenutasi il 1° del mese scorso presso l’edificio SK Seorin di Seul.

L'articolo La Corea del Sud diventa un hub globale per l’intelligenza artificiale proviene da Red Hot Cyber.