監視カメラサービスがハッキングを受ける。企業や病院、警察、刑務所など15万台以上の映像が流出

クラウド型のビル監視・運用ツールを提供しているスタートアップ企業のVerkadaが外部からハッキングされたそうだ。これにより同社の利用者15万台以上のカメラ映像が流出したと報じられている（Bloomberg、ブルームバーグ、Engadget）。

犯行はSuper Administratorの権限を入手する手法で実行されたとされる。被害は電気自動車メーカーのテスラが利用している222台ものカメラのほか、Cloudflareをはじめ病院、警察、刑務所、学校、そしてVerkada自身がオフィス等に設置している監視用ネットワークカメラに関しても映像が流出したとされる。また全顧客の映像記録全てにもアクセスできたそうだ。

病院を含む一部のカメラでは、Verkadaが提供している顔認識技術を使用して、映像でキャプチャされた人物を識別および分類することもできた。Bloombergの記事によれば、Verkadaは不正アクセスを防止するため、すべての内部管理者アカウントを無効にしたとする声明を出しているという。なおVerkadaの公式サイト上には今のところリリース等は出されていない。

この件に関して、被害にあった一社であるCloudflareが自社ブログで、事件の経緯や被害状況について解説する記事を掲載した。Cloudflareは、サンフランシスコ、オースティン、ニューヨーク、ロンドン、シンガポールのオフィスの監視にVerkadaのサービスを使用しているという。同社はVerkadaからハッキングの連絡を受けると、すべての場所のカメラをシャットダウンした。なお先の話題にあった顔認識アプリは同社では使用していないと説明している（Cloudflare、GIGAZINE）。

Verkada

[Anonymous Coward]

こんな社名のサービスを使うやつらはバーカダ

Re:

[Anonymous Coward]

今見た所だが誰か書いてると思ったら案の定だった

発音

[Anonymous Coward]

https://www.youtube.com/watch?v=8uEjQsR-MZc [youtube.com]
https://www.youtube.com/watch?v=u3uQfd5LrIo [youtube.com]
会社のセミナーや使い方のビデオで社員の発音はヴァカーダ

https://www.youtube.com/watch?v=oXfejGYmTNE [youtube.com]
CBSニュース記者の発音はヴァーケイダ

#バカボンのパパの母校はバカ田大学

こんな恐ろしい世の中だから

[Anonymous Coward]

学校の更衣室に監視カメラをつけておくと安心だね

昔似たようなサイトがあったような

[Anonymous Coward]

世界中の初期パスワードのままのウェブカメラ映像をリアルタイムに見れるやつ

Re:

[Anonymous Coward]

何もしてないとか簡単な攻撃で突破できるネットワークカメラの映像拾うbotなら昔から居る。
# マネタイズのしようがない気がするからなんのためにやってるか疑問

Re:

[Anonymous Coward]

いまでもありますよ。
ip cameras でググって。

なぜグローバルに

[Anonymous Coward]

IPv6の弊害

スタートアップ企業

[Anonymous Coward]

スタートアップ企業には開発力で飛び抜けてる企業があるのは事実だけど、
システム運用とかコストセンター化する仕事は任せてはならない。

まず運用の仕事自体を尖ったエンジニアはやりたがらないので押し付けの理論になること、
利益を数値化できない非機能要件は「KPI」の名目で毎年経費削減するので、こういう
管理者アカウント1つ取られただけで全滅するような運用をしてしまう。