自宅のWi-Fiにつながっている機器を、いくつ正確に言えるでしょうか。スマホ、PC、テレビ、ネットワークカメラ、ロボット掃除機、スマートプラグ……。そのうち一台でも管理が甘いと、外部から勝手に操作される入口になります。
欧州では2025年から2026年にかけて、スーパーマーケットの冷蔵・冷凍設備や、血液を保管する低温倉庫が遠隔から温度設定を変えられるという事件が各国で報告されました。冷凍庫が解凍モードに切り替えられ、庫内温度が50℃近くまで上昇したケースもあり、損害は数百万ユーロ規模とされています。狙われたのは「ネットにつながった温度管理システム」。つまり、業務用の巨大なIoT機器です。
規模こそ違いますが、家庭のスマート家電やネットワークカメラも、技術的には同じ構造の上に乗っています。
IoT機器を狙うサイバー攻撃は、なぜ成立してしまうのか
パソコンやスマホはOSが頻繁に更新され、セキュリティソフトも普及しています。一方、IoT機器には弱点が集中しています。
- 初期パスワードのまま使われている：「admin / admin」「0000」といった出荷時設定が放置されがち
- 更新が止まっている：メーカーのサポート期間が短く、脆弱性が修正されないまま稼働し続ける
- 遠隔操作が前提：外出先から温度や電源を変えられる＝攻撃者も同じことができる
- 異常に気づきにくい：画面もログもないため、乗っ取られても誰も気づかない
欧州の事件では、個人や組織が犯行声明を出しておらず、各国の当局が調査を続けている状況です。背景として、NATO加盟国内で妨害行為の実行役がリクルートされている可能性を指摘する専門家もいます。いずれにせよ、「物理的に侵入しなくても、ネット経由で現実世界に被害を出せる」段階に入ったことは確かです。
日本の家庭・小規模店舗にも同じリスクがある
日本でも、ネットワークカメラの映像が海外サイトで公開されていた事例や、ルーターが踏み台にされて他者への攻撃に悪用された事例が繰り返し報じられています。総務省やIPAも、家庭用ルーターとIoT機器の設定見直しを継続的に呼びかけています。
特に注意したいのが次のケースです。
- 飲食店や小売店で、業務用冷蔵庫の温度をスマホで管理している
- 実家や店舗に見守り用のネットワークカメラを設置している
- 家電量販店やECサイトで買った安価な海外製スマート機器を使っている
- ルーターを5年以上、設定も交換もせずに使い続けている
食材を扱う店なら、温度管理の異常は営業停止や食中毒につながりかねません。家庭でも、カメラ映像の流出はプライバシーの重大な侵害です。
今日からできるIoTセキュリティ対策
1. パスワードを必ず変える
機器を買ったら最初にやるべきは、管理画面のIDとパスワードの変更です。推測されにくい長めの文字列にし、機器ごとに別のものを使います。覚えきれないならパスワード管理アプリを使いましょう。
2. ファームウェアを最新にする
ルーターもカメラもスマートプラグも、メーカーが脆弱性を修正した更新を配布しています。自動更新をオンにできる機種はオンに。更新が何年も提供されていない製品は、買い替えを検討する時期です。
3. 不要な外部アクセスを閉じる
「外出先から見られる」機能を使っていないなら、リモートアクセスやUPnPはオフに。使う場合も、メーカー公式のクラウド経由にして、ルーターのポートを直接開けるような設定は避けます。
4. ネットワークを分ける
最近のWi-Fiルーターは、ゲスト用SSIDや「IoT用ネットワーク」を作れます。スマート家電をそちらに隔離しておけば、万一乗っ取られてもPCやNASへの被害が広がりにくくなります。
5. 古いルーターを更新する
家庭内ネットワークの玄関はルーターです。ここが古いと、どれだけ機器側を頑張っても守りきれません。サポートが終了した機種は、速度以前にセキュリティの理由で交換したほうが安全です。
この記事に関連するおすすめアイテム
Wi-Fi 6対応 無線LANルーター
家庭内ネットワークの入口を最新世代に更新すると、セキュリティ更新が継続して提供され、ゲスト用SSIDでIoT機器を隔離する設定も使えます。
アラーム付きデジタル温度計（冷蔵庫用）
冷蔵・冷凍設備の異常を音で知らせてくれるため、万一の温度上昇に早く気づけます。ネットに依存しない独立した監視手段として有効です。
屋内用ネットワークカメラ
買い替えるなら、二段階認証やファームウェア自動更新に対応した現行モデルを。古い機種を使い続けるより安全に見守りを続けられます。
異常に「気づける」仕組みを持っておく
欧州の血液保管施設で被害が最小限に収まったのは、温度異常を知らせるアラームが鳴り、担当者がすぐ血液を移せたからです。攻撃を100％防ぐのは難しくても、異常を早く検知できれば被害は小さくできるという教訓です。
家庭や小規模店舗でも応用できます。
- 冷蔵・冷凍庫に温度ロガーやアラーム付き温度計を置く
- スマート機器の操作ログ・通知をオンにしておく
- ルーターの接続機器一覧を月に一度は確認し、見覚えのない端末がないか見る
- 停電や通信断があった後は、設定が戻っていないか点検する
便利さを捨てずに、入口だけ締める
IoTをやめれば安全、という話ではありません。遠隔で温度を見られることは、むしろ食品管理の質を上げます。問題は、便利な機能を「初期設定のまま」「更新しないまま」使い続けることです。
パスワードの変更、ファームウェアの更新、ネットワークの分離。この3つだけでも、攻撃者にとっての難易度は大きく上がります。週末に30分、つながっている機器を棚卸しするところから始めてみてください。
よくある質問
家庭用のスマート家電でも本当に狙われるのですか？
個人の冷蔵庫をピンポイントで狙うより、脆弱な機器を大量に自動探索して乗っ取り、他への攻撃の踏み台にする手口が一般的です。被害者であると同時に加害側のインフラにされる点が厄介で、家庭用でも対策は必要です。
ルーターはどのくらいの頻度で買い替えるべきですか？
一概には言えませんが、メーカーのセキュリティ更新提供が終了した時点がひとつの目安です。製品ページでサポート状況を確認し、終了していれば通信速度に不満がなくても交換を検討しましょう。
ネットワークカメラを安全に使うコツは？
初期パスワードを変える、公式アプリ経由でのみ接続する、撮影範囲に玄関や隣家が不必要に入らないようにする、不要な時間帯は停止する、といった運用が基本です。映像の保存先がクラウドの場合は、アカウントの二段階認証も有効にしておくと安心です。
関連記事
※本記事にはアフィリエイトリンクが含まれます。Amazonのアソシエイトとして、当サイトは適格販売により収入を得ています。
参考: Blood banks and grocery stores across Europe hit by cyberattacks（Mashable）の内容をもとに、日本の読者向けに独自に構成しています。
Photo by Gustavo Fring on Pexels
