Florence - Ce qui a d'abord été communiqué comme une maintenance informatique s'avère être l'un des incidents de sécurité les plus graves pour le patrimoine culturel italien. La célèbre Galerie des Offices, qui comprend également le Palazzo Pitti et le jardin de Boboli, a été victime d'une cyberattaque sans précédent. Les auteurs se sont emparés non seulement de documents numériques, mais aussi d'informations hautement sensibles concernant la sécurité physique du musée.
Vulnérabilité du système et demande de rançon
L'attaque est passée inaperçue pendant des mois. Un programme obsolète de gestion des images à basse résolution sur le site Web a servi de porte d'entrée aux malfaiteurs. Les criminels se déplaçaient peut-être déjà depuis le mois d'août dernier sur le réseau et copiaient systématiquement les données. Entre fin janvier et début février, les serveurs de gestion ont finalement été paralysés.
Le butin est explosif : outre l'ensemble des archives photographiques numériques, les voleurs ont mis la main sur des plans de sécurité détaillés, des cartes internes, des codes d'alarme, des mots de passe ainsi que les emplacements exacts des caméras de surveillance et des détecteurs de mouvement. Grâce à ces connaissances, les intrus pouvaient se déplacer de manière ciblée dans les salles. Les malfaiteurs ont demandé une rançon par message sur le téléphone portable privé du directeur du musée, Simone Verde. Ils ont menacé de vendre les données volées sur le Darknet. Depuis quelques semaines, l'extorsion est restée silencieuse.
Briques, mortier et coffres-forts
La direction du musée a réagi au vol numérique par des contre-mesures physiques drastiques. Les caméras et les systèmes d'alarme ayant été compromis, une aile entière du Palazzo Pitti a été fermée au public à partir du 3 février, officiellement pour des „travaux de maintenance extraordinaires“. Dans le cadre d'une action de nuit et de brouillard, plusieurs portes et issues de secours ont en outre été briquées au pied levé avec des briques et de la chaux afin d'éliminer les points faibles potentiels.
Parallèlement, les pièces les plus précieuses du Trésor du Grand-Duché (Tesoro dei Granduchi) ont été secrètement transférées dans les chambres fortes hautement sécurisées de la Banca d'Italia. Le personnel a été tenu au secret le plus strict. Entre-temps, le parquet et la police postale enquêtent avec le soutien de l'Agence nationale de cybersécurité dirigée par le préfet Bruno Frattasi. Interrogé, le directeur Verde n'a pas souhaité s'exprimer publiquement sur ces événements.
