B
今週中
ロシアの諜報機関が、欧州およびウクライナ全域でインターネットに接続されたIPカメラを組織的に乗っ取っていること
📌 一言でいうと
ロシアの諜報機関が、欧州およびウクライナ全域でインターネットに接続されたIPカメラを組織的に乗っ取っていることが判明しました。攻撃者はデフォルトパスワードのままのデバイスを標的にし、軍事輸送ルートや武器輸送、ウクライナ軍の配置などの監視に利用しています。特にウクライナでは、これらのカメラが軍事人員や設備を攻撃するための標的指定ツールとして悪用される事例も報告されています。
🔍該当判定
- 社外から直接アクセス可能なネットワーク監視カメラ（IPカメラ）を設置している
- 監視カメラのログインパスワードを、製品出荷時の初期設定（デフォルト）のまま利用している
- 監視カメラの管理画面に、インターネット経由で誰でもアクセスできる状態になっている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 全てのIPカメラおよびIoTデバイスのデフォルトパスワードを直ちに変更すること。2. デバイスをインターネットに直接公開せず、VPNや専用の管理ネットワーク経由でアクセスさせること。3. ファームウェアを最新の状態に更新し、不要な管理ポートを閉鎖すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】IPカメラのデフォルト設定悪用による諜報活動への対応について
お疲れさまです。ロシア諜報機関によるIPカメラの不正利用に関する情報共有です。
■ 概要
ロシアの諜報機関が、デフォルトパスワードが設定されたままのIPカメラをスキャンして乗っ取り、軍事・物流情報の収集や攻撃の標的指定に利用していることが報告されています。
■ 影響範囲
- インターネットに直接公開されており、かつデフォルトパスワードが変更されていないIPカメラおよびIoTデバイス
■ 対応手順
1. ネットワーク内のIPカメラ等のIoTデバイスを棚卸しし、外部から直接アクセス可能な状態にないか確認してください。
2. 全てのデバイスにおいて、メーカー出荷時のデフォルトパスワードが変更されていることを確認し、強力なパスワードへ更新してください。
3. 可能であれば、管理画面へのアクセスをVPN経由に制限し、インターネットへの直接露出を排除してください。
■ 参考情報
- AIVD/MIVD (オランダ諜報機関) アドバイザリ
対応優先度: 高
対応期限: 本日中
お疲れさまです。ロシア諜報機関によるIPカメラの不正利用に関する情報共有です。
■ 概要
ロシアの諜報機関が、デフォルトパスワードが設定されたままのIPカメラをスキャンして乗っ取り、軍事・物流情報の収集や攻撃の標的指定に利用していることが報告されています。
■ 影響範囲
- インターネットに直接公開されており、かつデフォルトパスワードが変更されていないIPカメラおよびIoTデバイス
■ 対応手順
1. ネットワーク内のIPカメラ等のIoTデバイスを棚卸しし、外部から直接アクセス可能な状態にないか確認してください。
2. 全てのデバイスにおいて、メーカー出荷時のデフォルトパスワードが変更されていることを確認し、強力なパスワードへ更新してください。
3. 可能であれば、管理画面へのアクセスをVPN経由に制限し、インターネットへの直接露出を排除してください。
■ 参考情報
- AIVD/MIVD (オランダ諜報機関) アドバイザリ
対応優先度: 高
対応期限: 本日中
Subject: [Security Alert] Mitigation of IP Camera Hijacking by Russian Intelligence
Dear IT/Security Team,
We are sharing information regarding the systematic hijacking of IP cameras by Russian intelligence services.
■ Overview
Russian intelligence is scanning for internet-exposed IP cameras and gaining access via default passwords. These feeds are being used for military espionage and, in some cases, as targeting aids for physical attacks.
■ Scope
- IP cameras and IoT devices exposed to the public internet with default credentials.
■ Mitigation Steps
1. Audit all IoT devices on the network to identify those with public-facing management interfaces.
2. Ensure all default manufacturer passwords have been changed to strong, unique credentials.
3. Restrict management access to these devices via VPN or a dedicated management VLAN to eliminate direct internet exposure.
■ Reference
- AIVD/MIVD (Netherlands Intelligence Services) Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding the systematic hijacking of IP cameras by Russian intelligence services.
■ Overview
Russian intelligence is scanning for internet-exposed IP cameras and gaining access via default passwords. These feeds are being used for military espionage and, in some cases, as targeting aids for physical attacks.
■ Scope
- IP cameras and IoT devices exposed to the public internet with default credentials.
■ Mitigation Steps
1. Audit all IoT devices on the network to identify those with public-facing management interfaces.
2. Ensure all default manufacturer passwords have been changed to strong, unique credentials.
3. Restrict management access to these devices via VPN or a dedicated management VLAN to eliminate direct internet exposure.
■ Reference
- AIVD/MIVD (Netherlands Intelligence Services) Advisory
Priority: High
Deadline: Immediate