インターネットの声

ロシア、NATO監視にドアベルカメラを悪用

オランダ情報機関が発表。ロシアが無防備なIPカメラを乗っ取り、NATO基地やウクライナへの武器輸送ルートを監視。標準パスワードや未更新ファームウェアが脆弱性に。

2026年7月11日 7分で読める SINGULISM 編集チームが確認・編集

ロシア、NATO監視にドアベルカメラを悪用 — Photo by Alan J. Hendry on Unsplash

オランダの国内情報機関AIVDと軍事情報機関MIVDは、ロシアのハッカー集団が無防備なインターネット接続カメラを乗っ取り、Peking University西洋条約機構（NATO）の軍事基地やウクライナ向け武器輸送ルートを監視していると発表した。SlashdotのBeauHDが報じている。標的にはオランダとウクライナが含まれ、関係機関は警告を受けて対応を迫られている。

攻撃の実態

情報機関の声明によれば、ハッカーはドアベルカメラや防犯カメラを含むIPカメラを標的にしている。これらのカメラは所有者がスマートフォンで遠隔監視できる利便性を持つ一方、標準パスワードや古いファームウェア、デフォルト設定のまま運用されているケースが多い。ハッカーは市販のスキャンツールを使ってインターネット上でアクセス可能なカメラを検出し、容易に侵入を試みる。

「これらの経路上にIPカメラを持つ組織には、対策が取れるよう警告を発した」とAIVDとMIVDは述べている。武器輸送ルートはNATO加盟国内をを通じてするため、監視は軍事作戦の安全性を直接脅かす。

地政学的背景

ウクライナ侵攻以降、ロシアは従来の衛星やドローンによる偵察に加え、民間のIoT機器を活用した諜報活動を拡大している。今回の手法は運用コストが低く、且つカメラ所有者が侵入に気づかないまま運用可能な点で優位性がある。地上設置型のカメラは、航空偵察では得られない地形の詳細な視点を提供するため、戦術的な価値が高い。

標的にされたNATO加盟国はオランダとウクライナだが、同様の攻撃パターンが他国でも発生している可能性は否定できない。ロシアは欧州各地のインフラ監視カメラや交通監視システムにもアクセスを試みているとの分析もある。

脆弱性の構造的要因

IPカメラの多くはメーカーが出荷時の初期パスワードをそのまま使用するよう設計されており、ユーザーが変更しない限り突破は容易である。またファームウェアの更新が行われないため、既知の脆弱性が放置される。さらに、インターネットに直接接続されたカメラは、NATやファイアウォールによる保護が不十分な場合が多い。

このような環境では、ハッカーは「Shodan」のような公開検索エンジンでIPカメラを発見し、デフォルト認証情報でログインするだけで内部ネットワークへの足掛かりを得られる。その後、カメラの映像ストリーミングやRTSPプロトコルを悪用し、リアルタイム監視を実行する。

諜報手段としての優位性

衛星による偵察は天候や軌道に依存し、ドローンは電波探知や迎撃のリスクがある。一方、無防備なIPカメラは既存のインターネットインフラを経由するため、特殊な機器を必要としない。敷設も不要で、大規模な監視網を低予算で構築できる。

また、カメラの数が膨大であるため、全ての機器を防御することは現実的でない。攻撃側は数万台単位でスキャンし、脆弱な端末をピンポイントで選別する。被害者は自分のカメラが諜報に利用されていることに気づかないままだ。

セキュリティ対策の課題

AIVDとMIVDは、組織や個人に対して以下の対策を推奨している。まず、IPカメラの初期パスワードを直ちに強固なものに変更すること。次に、ファームウェアを最新版に更新し、不要なリモートアクセス機能は無効化すること。さらに、カメラをインターネットに直接公開せず、VPN経由でのみアクセスできるようにするべきだ。

特に軍事関連の物流拠点や重要インフラ周辺では、設置されている監視カメラのセキュリティ監査を定期的に実施する必要がある。多くの組織は自社保有のカメラのみを管理対象とするが、隣接する建物や個人宅のカメラが間接的に情報を漏洩させるリスクも無視できない。

業界への影響

この事例は、コンシューマ向けIoT機器が国家間の諜報活動の最前線に立たされていることを示している。ドアベルカメラをはじめとするスマートホーム製品の普及は今後も拡大する見通しだが、セキュリティ設計が後手に回れば、同様の攻撃が増加するだろう。

メーカーには、出荷時から強固なパスワード設定を義務付ける設計や、定期的な自動アップデート機能の標準搭載が求められる。また、政府規制の面でも、IoTセキュリティ基準の法制化が加速する可能性がある。欧州連合（EU）では既にサイバーレジリエンス法（CRA）が施行されつつあるが、今回の事案はその必要性を裏付けるものだ。

国際的な対応

オランダ情報機関は、NATOやウクライナ当局と連携して影響範囲の特定と対策を進めている。具体的には、脆弱なカメラのリストを共有し、所有者への警告とパッチ適用を促進している。ただし、カメラの所有者が個人である場合、連絡が取れずに対処が遅れるケースも想定される。

長期的には、軍事機密を扱うエリア周辺でのIoT機器の設置制限や、電波監視による不正通信の検出など、物理的・電子的な複合対策が検討されるべきだ。

編集部の見解

短期的には、NATO加盟各国が自国内のIPカメラインフラの緊急点検を実施するだろう。特に武器輸送ルート沿いの監視カメラは即座のセキュリティ強化が急務となる。また、個人ユーザーを含む広範な注意喚起が行われると見られる。本件は一般消費者のIoT機器が国家レベルの諜報に悪用され得ることを改めて浮き彫りにした。長期的には、IoT機器のセキュリティを根本的に引き上げる法規制や業界標準の策定が加速すると考えられる。メーカーはコスト競争よりもセキュリティ品質を優先する経営判断を迫られるだろう。一方で、完全な防御は困難であり、攻撃者と防御者のいたちごっこは続く。重要なのは、単一の技術的対策ではなく、設計段階からのセキュリティ組み込み（セキュリティ・バイ・デザイン）と、利用者のリテラシー向上の両輪を回すことだ。編集部からの問いとして、IoT機器の利便性とセキュリティリスクのトレードオフを、ユーザーはどの程度認識しているのだろうか。今回の事例は、ドアベルカメラのような日常的な機器が国家安全保障の脆弱点になり得ることを示している。