ロシアの諜報機関：87,000台以上の誤った設定のIPカメラがウクライナへの武器供給を監視

AIVD/MIVD（オランダ情報機関）の共同意見書で、2026年7月10日付けのものが、ロシアによるキャンペーンを文書化しています。このキャンペーンでは、インターネットに公開されたIPカメラを利用して、EUおよびNATOを通じてキエフに向かう武器輸送を追跡しています。

事実

2026年7月10日にAIVD（オランダの民間情報機関）とMIVD（軍事情報機関）が共同で発表した意見書は、「少なくともロシアの情報機関の一つ」によるスパイ活動を文書化しています。GRUの関与する部隊は公には名前が挙げられていません。The Hacker Newsが引用したCensys社の分析によると、インターネットに接続された87,000台以上のカメラのうち、実行されているサービスのバージョンが既知のCVEと一致し、悪用されているものが、EU、NATO加盟国、そしてウクライナ（ウクライナ国内では4,000台以上の脆弱なカメラ）に分布しているとされています。オランダ国内だけでも、45,386台の露出カメラが確認され、1,992台が脆弱なサービスを実行しています。

主な攻撃手段として2つのCVEが挙げられています：

• CVE-2016-7407 - Dropbear SSHのdropbearconvertツール（鍵のインポート） - オランダの159ホストがフラグ付けされました。
• CVE-2021-39275 - Apacheのバッファオーバーフロー - オランダの112ホストがフラグ付けされました。

記載されている手法は特に高度なものではありません：大規模スキャン、ブランドによるフィンガープリント、デフォルトのパスワード、古いファームウェア、および工場出荷時の設定の悪用です。目的は軍事的なもの：輸送路の位置、キーウへの武器の輸送、そしてウクライナ軍の部隊の位置を特定することです。ウクライナでは、当局が捕捉されたビデオストリームが、人員の排除と装備の破壊の試みに使用されたと指摘しています。

現場の状況

0-day攻撃はありません。悪用された脆弱性はそれぞれ10年と5年前のものです。これは有益な教訓です：敵対する情報機関は、IoTデバイスの大部分が工場出荷時の設定で動作し、Shodanの最初のスキャンからアクセス可能な場合、エキゾチックなエクスプロイトを必要としません。この教訓は新しいものではありませんが、残酷なものです：2018年以来、箱から出たまま、不適切に設定されたルーターの背後に配線されたままのカメラは、敵にとってセンサーになります。

今後の対策

IPビデオ監視を利用または配布するすべての組織（公共、物流、防衛、小売、不動産など）にとって：

1. インターネット露出を監査する : shodan search、censys searchを使用して、公開IP（services.software.vendor + services.software.version）を検索します。
2. インターネットに接続する必要のないものを削除する : ほとんどの侵害されたカメラは、インターネットに露出する必要はありません。VPNまたは認証されたリバースプロキシの背後に配置します。
3. デフォルトの認証情報を変更する（まだまだ）そして、ローテーションポリシーを強制します。
4. ファームウェアを確認する : CVE-2021-39275に対するDropbear（>= 2016.75）とApacheのパッチを適用します。
5. ビデオネットワークをIT/OTネットワークから分離する : 横方向の移動を制限します。

主要な情報源：AIVD/MIVDの意見書（ncsc.nl経由）とCensysの報告書は、参照すべき文書です - プレスの再掲載ではありません。