「まさか他人の家の映像が、自分のスマホに表示される」――そんな信じがたい事故が、実際にアメリカのネットワークカメラメーカー「Wyze（ワイズ）」で起きました。約13,000件のアカウントで、他のユーザーのカメラのサムネイルが誤って表示され、そのうち約1,500件では実際に他人の家の映像を見られる状態になっていたのです。
「うちはTapoだから関係ない」「SwitchBotのカメラだから大丈夫」と思う方もいるかもしれません。しかし今回の事故は、クラウド上のデータ管理のちょっとしたミスが引き金でした。同じようにクラウド経由で映像を確認する仕組みを使っている以上、どのメーカーのカメラでも起こり得るリスクだといえます。
この記事では、Wyzeで実際に何が起きたのか、なぜ起きたのか、そして見守りカメラ・防犯カメラを使うすべての方が今すぐできる対策をわかりやすく解説します。
何が起きたのか｜Wyzeカメラ流出事故の経緯
事故が起きたのは、Wyzeのクラウドサービスが大規模な障害から復旧する最中でした。復旧作業中に、システム内でカメラの「デバイスID」とユーザーの「アカウントID」の紐づけが混線してしまい、一部のユーザーのアプリ画面に他人のカメラのサムネイル画像が表示される状態になりました。
Wyzeの発表によると、約13,000件のアカウントで誤ったサムネイルが表示され、そのうち実際にサムネイルをタップして映像を確認できてしまったのは約1,500件でした。全体の利用者数からすると一部ではあるものの、「他人の家の中が見えてしまう」という事態は、防犯・見守り目的でカメラを設置している人にとって見過ごせない出来事です。
なぜ起きたのか｜原因はクラウド側の「紐づけミス」
Wyzeは今回の原因について、クラウドインフラの提供元であるAWS（Amazon Web Services）と連携している、サードパーティ製のキャッシュ管理ライブラリが、大規模障害からの復旧時に過負荷状態になり、データの紐づけを誤ったことが原因だと説明しています。カメラ本体がハッキングされたわけではなく、あくまでクラウド側のシステム障害という点がポイントです。
つまり、パスワードの使い回しや設定の甘さといった利用者側の落ち度ではなく、メーカー側のインフラに起因するトラブルだったということです。ただし、こうしたクラウド障害はどのメーカーでも起こり得るため、利用者側でもできる備えを知っておくことが大切です。
Tapo・Eufy・SwitchBotなど日本のユーザーへの影響は？
Wyzeは日本での知名度はそれほど高くありませんが、TP-Link「Tapo」やAnker「Eufy」、SwitchBotのネットワークカメラも、同じように映像をクラウドに保存・配信する仕組みを採用しています。今回のような「デバイスとアカウントの紐づけミス」は、理屈の上ではどのクラウド型カメラでも起こり得る種類のトラブルです。
実際、Eufyでは過去に「カメラのIPアドレスを特定されると、認証なしでライブ映像にアクセスできてしまう」という脆弱性が指摘されたこともあります。「クラウド型だから安全」「有名メーカーだから大丈夫」と過信せず、利用者側でも対策をしておくことが、いざという時に自分と家族のプライバシーを守ることにつながります。
今すぐできる4つの対策
対策①アカウントの二段階認証を必ず有効にする
Tapo・Eufy・SwitchBotのアプリには、多くの場合ログイン時に確認コードを求める二段階認証の設定があります。メールアドレスとパスワードだけでログインできる状態は、万が一パスワードが漏れた際に他人が簡単にアクセスできてしまいます。アプリの「セキュリティ設定」やアカウント設定画面から、二段階認証を有効にしておきましょう。
対策②カメラを置く場所・向きを見直す
万が一映像が第三者に見られてしまった場合の被害を最小限にするため、着替えや入浴の様子が映る場所、家族の顔がはっきり映り込む角度を避けて設置するのも有効な対策です。見守りや防犯の目的を果たしつつ、映り込む範囲を必要最小限にすることを意識しましょう。
対策③ファームウェア・アプリを常に最新に保つ
メーカーは脆弱性が見つかるたびにファームウェアやアプリの更新で対応しています。自動更新設定をオンにしておくか、月に一度は手動でアップデートの有無を確認する習慣をつけましょう。古いバージョンのまま使い続けることが、乗っ取りや誤表示のリスクを高める一番の原因になります。
対策④ログイン通知・アクセス履歴を定期的に確認する
多くのカメラアプリには、新しい端末からログインがあった際に通知する機能や、アクセス履歴を確認できるメニューがあります。身に覚えのないログイン通知が届いた場合は、すぐにパスワードを変更し、他のサービスで同じパスワードを使い回していないかも合わせて確認しましょう。
まとめ
今回のWyzeの事故は、カメラ本体ではなくクラウド側のシステム障害が原因でしたが、「クラウド型の見守り・防犯カメラは、メーカー側のトラブルで他人に映像が見られる可能性がゼロではない」ということを改めて示しました。
Tapo・Eufy・SwitchBotなどを使っている方も、二段階認証の有効化、設置場所の見直し、ファームウェアの更新、ログイン履歴の確認という4つの対策を、今のうちに一度チェックしてみてください。小さな備えが、いざという時の安心につながります。
📖 関連記事：【急にオフラインに！】Nature Remoが繋がらない時の原因と対処法5選 ／ 【ネット不要で使える】パナソニックVL-CV100Kレビュー｜モニター付き屋外カメラの実力 ／ 【見えているのに気づけない…】見守り・防犯カメラの通知が来ない時の対処法5選
よくある質問
何が起きたのか｜Wyzeカメラ流出事故の経緯
事故が起きたのは、Wyzeのクラウドサービスが大規模な障害から復旧する最中でした。復旧作業中に、システム内でカメラの「デバイスID」とユーザーの「アカウントID」の紐づけが混線してしまい、一部のユーザーのアプリ画面に他人のカメラのサムネイル画像が表示される状態になりました。
なぜ起きたのか｜原因はクラウド側の「紐づけミス」
Wyzeは今回の原因について、クラウドインフラの提供元であるAWS（Amazon Web Services）と連携している、サードパーティ製のキャッシュ管理ライブラリが、大規模障害からの復旧時に過負荷状態になり、データの紐づけを誤ったことが原因だと説明しています。カメラ本体がハッキングされたわけではなく、あくまでクラウド側のシステム障害という点がポイントです。
Tapo・Eufy・SwitchBotなど日本のユーザーへの影響は？
Wyzeは日本での知名度はそれほど高くありませんが、TP-Link「Tapo」やAnker「Eufy」、SwitchBotのネットワークカメラも、同じように映像をクラウドに保存・配信する仕組みを採用しています。今回のような「デバイスとアカウントの紐づけミス」は、理屈の上ではどのクラウド型カメラでも起こり得る種類のトラブルです。
今すぐできる4つの対策
Tapo・Eufy・SwitchBotのアプリには、多くの場合ログイン時に確認コードを求める二段階認証の設定があります。メールアドレスとパスワードだけでログインできる状態は、万が一パスワードが漏れた際に他人が簡単にアクセスできてしまいます。アプリの「セキュリティ設定」やアカウント設定画面から、二段階認証を有効にしておきましょう。
コメント