Μια κυβερνοεπίθεση σε έναν από τους μεγαλύτερους πολιτιστικούς θεσμούς της Ιταλίας αποκαλύπτει έναν τομέα που έχει κυριαρχήσει στην φυσική ασφάλεια και έχει αγνοήσει την ψηφιακή. Μετά το πρώτο Σαββατοκύριακο του Φεβρουαρίου 2026, το προσωπικό των Γκαλερί Ουφίτσι (Uffizi Galleries) στη Φλωρεντία βρήκε τους λογαριασμούς email ανασταλμένους, τους εσωτερικούς διακομιστές απρόσιτους και τη διοικητική ραχοκοκαλιά του διάσημου μουσείου ουσιαστικά κλειστή.
Το κακόβουλο λογισμικό είχε εισέλθει μέσω μιας ευπάθειας που συνδέεται με το λογισμικό διαχείρισης εικόνων χαμηλής ανάλυσης στον ιστότοπο του μουσείου. Μέσα σε λίγες ώρες, ο επιτιθέμενος είχε εξαπλωθεί μέσω του δικτύου που συνδέει το Ουφίτσι, το Παλάτσο Πίτι και τους Κήπους Μπόμπολι, επηρεάζοντας τον photographic archive server και στέλνοντας μια απαίτηση λύτρων απευθείας στο προσωπικό τηλέφωνο του διευθυντή Simone Verde.
Δείτε επίσης: Χάκερ από τη Βόρεια Κορέα χρησιμοποιούν το GitHub ως C2 σε επιθέσεις
Η επίσημη απάντηση του Ουφίτσι ήταν άμεση και κατηγορηματική: τίποτα δεν κλάπηκε, κανένα σύστημα ασφαλείας δεν παραβιάστηκε και το περιστατικό δεν ήταν «σαν αυτό στο Λούβρο». Αυτή η σύγκριση, που είχε στόχο να καθησυχάσει το κοινό, μπορεί να είναι το πιο αποκαλυπτικό πράγμα που έχει ειπωθεί για την κατάσταση της πολιτιστικής ασφάλειας στην Ευρώπη.
Η κυβερνοεπίθεση στο Ουφίτσι δεν είναι ενδιαφέρουσα για το τι κατέστρεψε. Είναι ενδιαφέρουσα για το τι αποκάλυψε: έναν τομέα που έχει περάσει αιώνες τελειοποιώντας την τέχνη της φυσικής προστασίας αλλά δεν λαμβάνει υπόψη την ψηφιακή ασφάλεια.
Η αναφορά στο Λούβρο δεν είναι τυχαία. Στις 19 Οκτωβρίου 2025, κλέφτες μεταμφιεσμένοι σε εργάτες κατασκευών χρησιμοποίησαν έναν ανελκυστήρα φορτίου για να φτάσουν σε ένα μπαλκόνι του δεύτερου ορόφου του Λούβρου, να παραβιάσουν ένα παράθυρο και να αποσπάσουν κοσμήματα αξίας περίπου 88 εκατομμυρίων ευρώ, σε λιγότερο από οκτώ λεπτά.
Μια επακόλουθη έρευνα της Γερουσίας αποκάλυψε ότι μόνο το 39% των δωματίων του μουσείου καλύπτονταν από CCTV, ότι μια εξωτερική κάμερα είχε στραφεί προς τη λάθος κατεύθυνση και ότι ο κωδικός πρόσβασης του συστήματος επιτήρησης ήταν, απλά, «Louvre».
Η διευθύντρια Laurence des Cars τελικά παραιτήθηκε τον Φεβρουάριο του 2026. Τα κοσμήματα παραμένουν αγνοούμενα.
Δείτε επίσης: Ιρανική εκστρατεία password-spraying στοχεύει ισραηλινές οργανώσεις
Uffizi Galleries: Ψηφιακή επίθεση
Το Ουφίτσι, λοιπόν, ήθελε να κάνει αυτή τη διάκριση. Η επίθεσή του ήταν ψηφιακή, όχι φυσική. Το μουσείο παρέμεινε ανοιχτό καθ’ όλη τη διάρκεια του περιστατικού. Οι περιοχές εισιτηρίων και επισκεπτών δεν επηρεάστηκαν.
Η μόνη επιχειρησιακή διακοπή ήταν ο χρόνος που απαιτήθηκε για την αποκατάσταση των αντιγράφων ασφαλείας. Αλλά η διάκριση, αν και τεχνικά ακριβής, αποκρύπτει μια πιο άβολη αλήθεια. Η ληστεία στο Λούβρο ήταν ένα παλιό έγκλημα που διαπράχθηκε κατά μιας παλιάς αδυναμίας: ενός κακώς φυλασσόμενου παραθύρου. Αυτό που συνέβη στο Ουφίτσι ανήκει σε μια εντελώς διαφορετική κατηγορία, όπου η απειλή είναι αόρατη, η περίμετρος είναι άπειρη και η ζημιά μπορεί να μην γίνει πλήρως κατανοητή για μήνες.
Τι πραγματικά συμβαίνει με την επίθεση;
Το χάσμα μεταξύ αυτού που ανέφερε η εφημερίδα Corriere della Sera και αυτού που αναγνώρισε το Ουφίτσι παραμένει μεγάλο. Η εφημερίδα περιέγραψε μια παρατεταμένη εισβολή στην οποία οι επιτιθέμενοι απέκτησαν πρόσβαση σε ολόκληρο το δίκτυο του μουσείου, εξήγαγαν κωδικούς πρόσβασης, εσωτερικούς χάρτες και τοποθεσίες καμερών CCTV, πήραν τον έλεγχο του photographic server και στη συνέχεια έστειλαν μια απαίτηση λύτρων συνοδευόμενη από μια απειλή να δημοπρατήσουν τα παραβιασμένα δεδομένα στο σκοτεινό διαδίκτυο.
Δείτε επίσης: Qilin και Warlock ransomware: Χρήση ευάλωτων drivers για απενεργοποίηση EDR
Το Ουφίτσι τα αρνήθηκε σχεδόν όλα αυτά. Είπε ότι τα φυσικά συστήματα ασφαλείας του λειτουργούν σε κλειστά εσωτερικά δίκτυα, απρόσιτα από έξω. Είπε ότι δεν κλάπηκαν κωδικοί πρόσβασης. Αυτό που δεν αμφισβητείται είναι ότι κακόβουλο λογισμικό διείσδυσε διοικητικά συστήματα στα τέλη Ιανουαρίου και στις αρχές Φεβρουαρίου. Επίσης, είπε ότι διακόπηκε η λειτουργία του email του προσωπικού, ότι οι ιταλικές αρχές ξεκίνησαν έρευνα για απόπειρα εκβιασμού και μη εξουσιοδοτημένη πρόσβαση σε υπολογιστές και ότι τα τεχνικά σχόλια έχουν συνδέσει το περιστατικό με το BabLock, ένα στέλεχος ransomware γνωστό και ως Rorschach, που είχε προηγουμένως συνδεθεί με μια επίθεση στο Πανεπιστήμιο La Sapienza της Ρώμης.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η Ιταλία, μια χώρα που κατέχει μερικούς από τους μεγαλύτερους πολιτιστικούς θησαυρούς στη Γη, αντιμετωπίζει τώρα και τις δύο κατηγορίες απειλών ταυτόχρονα: την παλιομοδίτικη «παραβίαση και αρπαγή» και τη σιωπηλή ψηφιακή εισβολή.
