ハッカー解析で判明したFlock監視カメラの記録規模と収集実態

街頭に設置された監視カメラは、日常の中でどれほどの記録を残しているのでしょうか。米メディアWIREDの報道により、ハッカー集団がFlock Safety製のカメラから抽出した内部データの内訳が報じられています。わずか1台の端末に記録されていたログから、監視ネットワークの具体的な収集規模が見えてきます。

ハッカーのデータ抽出で判明したFlockカメラの収集量

街頭に設置されていたFlock Safety製の監視カメラ端末がハッカー集団によって取り外され、内部のデータがダンプされました。WIREDの報道によると、抽出されたファイルには数千件の動画やシステムログが含まれていました。

ログの解析結果として判明したのは、この単一端末だけで21日間のうちに約5万台もの車両を認識し、160万枚に及ぶ画像を記録していた事実です。特定の交差点や道路を通過する車両が、短期間のうちにかなり高い頻度で撮影・蓄積されていた状況が示されています。

街頭のカメラ端末内に大量のデータが残る理由は？

自動ナンバープレート認識（ALPR）システムは、撮影したデータをクラウドへ送信して処理する構成が一般的です。しかし今回の流出事例では、物理的なカメラ端末自体に数千件の動画や膨大な画像ログが保持されていました。

通信環境の一時的な途絶に対応するためのバッファ保存や、端末側での一時処理など、エッジデバイスとしての設計上の理由が考えられます。一方で、物理的にアクセス可能な屋外端末に未暗号化または抽出可能な状態でログが残っている場合、ハードウェアを回収されることで過去の通行データが第三者の手に渡る危険性が浮き彫りになりました。

報道で判明した記録と今後の確認が必要な範囲

今回の事例で公に確認された事実は、取り外された1台のカメラから21日間分・5万台・160万枚の画像データが抽出されたという点です。

一方で、これが同社製カメラの標準的な保持期間なのか、あるいは特殊な設定によるものなのかは資料からは確認できません。また、顔認識機能の有無やクラウド側での具体的なデータ共有範囲など、端末単体からは断定できない要素も残されています。公表されたデータ規模の事実と、未確認の技術仕様を区別して捉える必要があります。

端末のセキュリティ管理で焦点となるポイントは？

街頭監視インフラの運用では、クラウド側のアクセス制御だけでなく、エッジデバイスそのものの保護が重要な論点となります。

街頭のポールなどに設置された端末は、物理的な盗難や分解のリスクに常に晒されています。ローカルストレージに保存されるデータの暗号化状態や、取り外しを検知した際の自動消去機能など、ハードウェア層での耐タンパー性が備わっているかどうかが、今後のセキュリティ基準において注目されます。