Τα μουσεία έχουν χτιστεί πάνω στην βασική πεποίθηση ότι η απειλή βρίσκεται έξω από τους τοίχους τους. Ένας κλέφτης, μια ομάδα, μια στιγμή απροσεξίας. Ότι η απειλή έχει σώμα, πρόθεση και φυσική παρουσία. Γι’ αυτό και η ασφάλεια των μουσείων εξελίχθηκε γύρω από φύλακες, κάμερες, συναγερμούς, θωρακισμένες προθήκες. Όλα σχεδιασμένα για να σταματήσουν κάποιον που θα προσπαθήσει να πάρει κάτι και να φύγει. Το πρόβλημα είναι ότι το παιχνίδι έχει αλλάξει και τα μουσεία δεν το έχουν καταλάβει πλήρως.
Στις 2 Μαρτίου, μια κυβερνοεπίθεση σε μία μόνο πλατφόρμα, τη Vivaticket, ήταν αρκετή για να παραλύσει δεκάδες πολιτιστικούς οργανισμούς στη Γαλλία. Από το Μουσείο του Λούβρου μέχρι το Μουσείο Ορσέ και τον Πύργο του Άιφελ, η πρόσβαση στα online εισιτήρια διακόπηκε. Η εμπειρία του επισκέπτη, η ίδια η λειτουργία του μουσείου ως δημόσιου χώρου, μπήκε σε κατάσταση “manual”. Και ξαφνικά έγινε σαφές ότι αυτό που θεωρούσαμε βοηθητικό σύστημα είναι, στην πραγματικότητα, η βασική υποδομή. Δεν έκλεψαν έργα τέχνης. Έκλεψαν τη λειτουργία.
Η λογική πίσω από τέτοιες επιθέσεις είναι η ίδια κάθε φορά. Ένας εισβολέας μπαίνει στο σύστημα, μπλοκάρει τους servers, κλειδώνει την πρόσβαση και ζητά λύτρα. Μια διαδικασία που επαναλαμβάνεται ξανά και ξανά σε νοσοκομεία, δήμους, εταιρείες. Τα μουσεία δεν ήταν ποτέ προτεραιότητα. Ίσως αυτός είναι και ο λόγος που έγιναν εύκολος στόχος.
Η επίθεση αποδόθηκε στην ομάδα RansomHouse, ένα από τα γνωστά σχήματα ψηφιακού εκβιασμού με ρίζες στον ρωσόφωνο χώρο. Το ενδιαφέρον δεν είναι τόσο ποιος το έκανε, αλλά πόσο εύκολα έγινε. Γιατί αυτό που αποκαλύπτεται δεν είναι μια τεχνική υπεροχή των επιτιθέμενων, αλλά μια διαχρονική αδυναμία των θεσμών. Τα μουσεία δεν έχουν κουλτούρα ασφάλειας. Και σίγουρα δεν έχουν κουλτούρα κυβερνοασφάλειας.
Δεν είναι καινούργιο. Ήδη από το 2014, ειδικοί κατάφεραν να εισχωρήσουν στο δίκτυο του Λούβρου χρησιμοποιώντας απλούς υπολογιστές γραφείου. Οι κωδικοί πρόσβασης ήταν τόσο αδύναμοι που έμοιαζαν σαν να μπήκαν απλώς για να υπάρχει κάτι. Δεν επρόκειτο για ένα λάθος. Ήταν μια νοοτροπία. Η ασφάλεια ήταν κάτι που υπήρχε για να εξυπηρετεί την εμπειρία, όχι για να τη διαμορφώνει. Αυτή η αντίληψη παραμένει.
Οι πολιτιστικοί οργανισμοί επένδυσαν στην εικόνα τους, στην αφήγηση, στην προσβασιμότητα. Έγιναν πιο ανοιχτοί, πιο φιλικοί, πιο “επισκέψιμοι”. Αλλά η ψηφιακή τους υποδομή μεγάλωσε χωρίς την αντίστοιχη προστασία. Τα ticketing systems, οι βάσεις δεδομένων, τα access controls, όλα αυτά που λειτουργούν στο background, έγιναν το πραγματικό νευρικό σύστημα του μουσείου χωρίς ποτέ να αντιμετωπιστούν ως τέτοιο.
Για έναν κυβερνοεγκληματία, ένα μουσείο δεν είναι ο πιο κερδοφόρος στόχος. Δεν έχει τα δεδομένα ενός ασφαλιστικού φορέα ή ενός τραπεζικού οργανισμού. Αλλά είναι ένας στόχος εύκολος, προβλέψιμος και συμβολικά φορτισμένος. Ένα επιτυχημένο χτύπημα δεν παράγει μόνο χρήμα. Παράγει εικόνα. Παράγει αίσθηση ευαλωτότητας. Σε έναν κόσμο όπου η αντίληψη είναι εξίσου σημαντική με την πραγματικότητα, αυτό αρκεί.
Το πιο ανησυχητικό σενάριο δεν είναι καν η επίθεση που μπλοκάρει την πρόσβαση στα δεδομένα και ζητά λύτρα για την αποκατάστασή της. Είναι ο συνδυασμός. Ένα συντονισμένο χτύπημα που απενεργοποιεί συστήματα ασφαλείας, δημιουργεί σύγχυση και ανοίγει τον δρόμο για φυσική εισβολή. Όχι πια “ο κλέφτης στο σκοτάδι”, αλλά μια υβριδική μορφή εγκλήματος που ξεκινάει από έναν server και καταλήγει σε μια αίθουσα έκθεσης. Τα μουσεία δεν είναι σχεδιασμένα για αυτό.
Και ίσως εδώ βρίσκεται η μεγαλύτερη αντίφαση. Οι χώροι που έχουν ως αποστολή να διαφυλάσσουν το παρελθόν, λειτουργούν με υποδομές που δεν αντέχουν το παρόν. Η τεχνολογία μπήκε στα μουσεία ως εργαλείο διευκόλυνσης. Δεν αντιμετωπίστηκε ποτέ ως πιθανή πηγή κινδύνου. Μέχρι που έγινε.
Σήμερα η μεγαλύτερη απειλή για ένα μουσείο, δεν είναι κάποιος που θέλει να πάρει ένα έργο. Είναι κάποιος που μπορεί να το κάνει αόρατο. Να μπλοκάρει την πρόσβαση, να αλλοιώσει δεδομένα, να διαταράξει τη λειτουργία του χώρου χωρίς να αφήσει ίχνος φυσικής παρουσίας.
Και αυτό αλλάζει τα πάντα. Γιατί η ασφάλεια δεν είναι πλέον θέμα περιμέτρου. Είναι θέμα συστήματος. Και τα συστήματα, σε αντίθεση με τους τοίχους, δεν φαίνονται μέχρι να σπάσουν.
