IT/ICT系メモ｜あなたの家の映像、世界に丸見えかも！？ネットワークカメラ流出問題と今すぐできる対策

2025年11月4日、読売新聞とセキュリティ会社トレンドマイクロの共同調査で、国内に設置されたネットワークカメラ（防犯・見守りカメラなど）の映像約500件分が海外の閲覧サイトで無断公開されていたことが報じられました。
保育園や食品工場、民家の玄関前などプライバシー性の高い映像も含まれます。
原因は多くが「設定の不備（初期パスワード放置・認証未設定など）」とみられ、犯罪利用のリスクも指摘されています。
「うちのカメラは大丈夫？」と心配になった方のために、なぜこんなことが起きるのか、そして何をすべきかを解説します。

◆なぜ、勝手に映像が公開されてしまうの？

ネットワークカメラの映像が流出してしまう主な原因は、カメラ自体やネットワークの設定に外部からアクセスする際の「鍵」がかかっていない、または「簡単な鍵」しかかかっていないことです。

1. 初期設定のID・パスワードを使い続けている

ネットワークカメラは映像にアクセスするためのパスワードがあらかじめ設定されています。
それは、「admin」「12345」といったもので、これはその機器固有ではなく製品全体の初期設定のID（ユーザー名）とパスワードであることが多いです。
海外の映像公開サイトは、インターネット上にあるカメラを自動で探し出し、その初期設定情報を使って簡単にログインして映像を収集しています。
メーカーや機種によって初期設定は共通していることが多いため、ログイン情報を変えていないと「合鍵が世界中にある扉状態」になってしまいます。

2. 機器やルーターの自動設定（UPnP）や安易なポート開放

家の外からカメラ映像を見るために、家庭用ルーターのUPnP機能や手動でのポート開放によって、カメラ映像の配信ポートが外部に開くことにより外からネットワークカメラにアクセスし直接映像が見ることが出来ます。
しかし、その際に外部からアクセスするためのパスワードを設定していないとか、初期設定のまま使っている場合も多いです。
外部アクセスの為に自動でポートを作る仕組みが便利な反面、セキュリティ穴になっているのです。

3. ファームウェア未更新や既知の脆弱性放置

古いソフト（ファームウェア）には既知の脆弱性があり、パッチ未適用の機器はその貧弱性を利用されて不正にアクセスされることがあります。
大部分の外部アクセス可能なネットワークカメラは、特定のクラウドサーバー（中継サーバー）をつかって外部アクセスを管理しています。
通常であれば利用者が他の利用者のカメラを見ることはできませんが、カメラのフォームウェアが古いなどでカメラ本体に脆弱性がある場合、攻撃者はその脆弱性を悪用して正規のクラウドサーバーでの認証をせずネットワークからカメラに直接侵入し映像を盗み見ることも可能です。

4. 設定の分かりにくさと利用者側の“気づかない”運用

小規模事業者や個人が導入後に設定を確認しないケースが多く、結果として公開状態のまま放置されることがあります。
報道でも「設置者が気づかないまま第三者サーバー経由で中継される例がある」と指摘されています。

要するに、合いカギが玄関先に置いてあるとか、そもそも鍵がかかっていない家に泥棒が簡単に入ってしまうようなイメージです。

◆どんなリスクがあるのか（具体例）

• プライバシー侵害（子どもや高齢者の映像が流出）

• 犯罪利用（窃盗のための下見、ストーキング、映像の悪用）

• 業務上の安全リスク（工場ラインや内部作業の映像が見られる）

• 社会的信用の失墜（保育園や店舗の信頼低下）
  報道・専門家は「ただの覗き見で済む話ではなく、犯罪に結びつく恐れがある」と警鐘を鳴らしています。

今すぐできる・設置者がやるべき “最短で効果のある対策”（チェックリスト）

店頭などで購入したカメラを自分で設置した場合など、実行してほしい優先順位順の対策です。1つずつ確実に行ってください。

1) まずは「今そのカメラが公開されていないか」を確認する

• カメラの管理画面にアクセスして、外部（自宅外のスマホ回線など）から視聴できるようになってないかを確認する。

• 「知らないうちに外部で見えている」場合は即座にネットワークから切り離す（LANから外す）。
  （注：公開チェックにShodan等の外部検索を使う手もありますが、慣れない人はITに詳しい人に相談を。）

2) デフォルトパスワードを必ず替える（最重要）

• 初期ID/PWは即変更。英数字＋記号などの組み合わせで、他サービスと使い回さない。

• パスワードは定期的に変更することも大切です。

• 可能なら外部アクセスには二段階認証を設定する。

3) ファームウェアを最新化する

• メーカーのホームページなどを確認して、脆弱性修正が出ている場合は適用。自動更新があるなら有効化。

4) ルーター設定を見直す（UPnPやポート開放）

知らないうちに“外部からの入口”が開いている状態を防ぐ

• 手順

1. ルーターの管理画面に入る。
   　→ ブラウザで http://192.168.0.1 または http://192.168.1.1 等でルーターにアクセス
   　→ ID/PWは変更していなければルーター本体の裏面ラベルに記載されていることが多い

2. 「UPnP（ユーピーエヌピー）」設定を探す。
   　→ 「詳細設定」「ネットワーク設定」などにある
   　→ “有効”になっていたら無効（OFF）に変更して保存。
   　→ UPnPは機器が自動で外部通信の穴を開けてしまう機能なので危険です。

3. 「ポート転送（ポートフォワーディング）」設定を確認。
   　→ カメラのポート番号（例：8080など）が開放されていないかチェック。
   　→ 不要な設定は削除。
   　→ 外部アクセスが必要な場合は以下のいずれかで代用：
   　　- VPN接続（安全な仮想トンネル通信）を利用
   　　- メーカー公式クラウド経由の接続機能を使う（設定が容易で安全）

4. 設定後はルーターを再起動。
   　→ 反映を確認する。

VPNは「外から家のネットに安全に入るための鍵付き通路」です。
ルーターやNASにVPN機能がある機種も多いので、説明書やメーカーサポートで確認してみましょう。

• VPNが通信を安全にする3つの仕組み

  1. トンネリング
     これはVPNの根幹となる技術で、あなたのデバイスと接続先のVPNサーバーの間に、仮想的な専用通信経路（トンネル）を作ります。
     トンネルが掘られることで、データはインターネットという公衆の場所を通っているにもかかわらず、その専用トンネルの中を通っているように見えます。
     これにより、第三者が通信経路を傍受しようとしても、そのトンネルの中に入ることができません。

  2. 暗号化
     データは読み取り不可能な意味のない文字列に変換され、仮想的な鍵（暗号キー）がかけられます。
     万が一、第三者がトンネルを破ってデータを盗み見たとしても、そのデータは暗号化されているため、鍵がなければ解読できません。

  3. 認証
     VPN接続の入り口（トンネルの入口と出口）では、正しい利用者であるかを確認するための認証が行われます。
     IDとパスワードだけでなく、最近は二要素認証などを組み合わせることで、なりすましによる不正アクセスを防ぎ、より強固な安全性を確保します。

5) ネットワーク分離（ネットワークセグメンテーション）

• カメラは「IoT専用のネットワーク（ゲストWi-FiやVLAN）」に置き、通常使用するパソコンや業務端末と分離する。
  内部ネットワークを分けるだけで被害拡大を防げます。

6) 可能ならアクセスログと通知を有効にする

• 誰がいつアクセスしたかが分かるログを取り、通常と違う不審アクセスは即通知されるようにする。

この問題は、特別なハッキング技術が必要なわけではなく、「設定の不備」という基本的なミスから起きています。
面倒かもしれませんがプライバシーと安全を守るため、今一度、ネットワークカメラの設定を見直してくださいね！

◆よくある誤解

Q. 「うちのカメラはメーカーのクラウドにつながってるから安全でしょ？」
A. クラウド型は比較的安全な場合が多いが、クラウドサービス側の設定ミスやアカウントの弱さが原因で見えてしまうこともあり得ます。
常にアカウント管理とパスワード強化を。

Q. 「プロに頼めば全部安心？」
A. 設置業者のスキル差や運用ミスの可能性は残ります。
業者選定時に「セキュリティ設定」「定期保守」「障害時対応」を明確に契約で決めましょう。

◆まとめ

「ネットに繋がるカメラは便利だが、設定が甘いと外から丸見えになる」というごく基本的な問題が不正利用の原因になります。
個人でも事業者でも、まずは「初期パスワードを変える」、「ファームウェアを最新にする」、「不要なポートやUPnPを切る」の3点をすぐやってください。
それだけで大きな被害を未然に防げます。

もしこの記事が役立ったら「スキ」やフォローしてくれると嬉しいです！
次回は「AIに小説を書いてもらってもそれが何故AIとバレるのか」について少し書いていますので、お時間あれば読んでみてください。

ICT関係の日々の出来事から日記代わりにいろいろ書いています。
前回の記事も時間がありましたら読んでみてください。