見守りカメラ
留守番中の犬や猫を見るために買ったカメラが、知らない誰かにも見られている。検索してここへ来た人が心配しているのは、だいたいこれです。
家庭用のネットワークカメラが乗っ取られる事件は、実際に起きています。原因のほとんどはパスワードです。
そして、映像を見られることより先に起きていて、気づきにくい被害があります。自分の家の回線が、他人の犯罪の中継地点にされるというものです。こちらはカメラの動作が何も変わらないので、使っている側からは分かりません。
| 買う前に迷うこと | この記事の答え |
|---|---|
| 見られる以外の被害はある？ | あります。 自分の家の回線が、他人の犯罪の中継に使われます |
| 中継に使われたら気づける？ | 気づけません。 カメラの動作は何も変わりません |
| 本当に乗っ取られるの？ | 起きています。 韓国では12万台以上が被害に遭い、2025年12月に4人が逮捕されました |
| うちのカメラは大丈夫？ | パスワードで決まります。 初期設定のままか、短いものを使っていると危ない |
| 買い替えるなら何を選ぶ？ | 映像を外に置かない構成が選べます。 ローカル保存だけで使える機種があります |
| 使わなくなって手放すとき | アカウントの紐付けが残ります。 初期化しないと前の持ち主に見え続けます |
| 中古で買うとき | 前の所有者に映像が届くことがあります。 受け取ったらすぐ初期化します |
| Wi-Fiルーターを何年も触っていない | カメラだけ直しても入口が開いたままです。 ルーター側の更新も要ります |
| カメラを部屋全体に向けている | 万一のときに外へ出る範囲が広がります。 ケージの前に置き、背景を壁にします |
見られるだけでは終わらない
映像を見られる被害は想像しやすいのですが、警察庁の資料にはもう1つの使われ方が書かれています。乗っ取った機器を経由させて、攻撃者が自分の通信を別の場所へ流すというものです。資料では「踏み台」と呼ばれています。
警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」は、こう説明しています。
これらの機器が踏み台となり、攻撃者の通信を中継した場合、通信先のサーバのログには、攻撃者のIPアドレスではなく、踏み台となった機器のＩＰアドレスが記録される。
つまり、犯罪に使われた通信の記録に残るのは、攻撃者の住所ではなくあなたの家の回線です。
規模も書かれています。令和6年のインターネットバンキング不正送金は被害4,369件・約86.9億円。そのうち家庭の回線を中継して行われたものが少なくとも1,918件、約28.9億円。件数で約44%、金額で約33%を占めます。
2つの被害は、気づき方が違います
映像を見られていることには、動いた覚えのないカメラが動くことで気づけます。踏み台にされている場合、カメラの動作は何も変わりません。通信量がわずかに増えるだけで、使っている側に変化は見えません。
同じ資料には、警察庁が解析したIoT機器向けアプリに中継機能が組み込まれていて、長野県警の捜査で実際に踏み台として使われていたことが判明し、配信停止に至った事例も載っています。
何が起きているのか
2025年12月1日、韓国の警察庁が、家庭や事業所のカメラ12万台以上を不正に操作したとして4人を逮捕したと発表しました。BBCの報道によると、容疑者のうち1人はカメラ6万3000台に侵入し、545本の映像を作って販売、約370万円相当の資産を得ていたとされます。
侵入の方法として挙げられているのは、高度な技術ではありません。
容疑者らはインターネット・プロトコル（IP）カメラ（ネットワークカメラ）について、パスワードが単純だという脆弱性につけ込んだという。 ——BBCニュース「IPカメラ12万台以上をハッキング、性的搾取映像を作成した疑い 韓国で4人逮捕」2025年12月2日
同じ記事は、IPカメラが「子どもやペットの安全確認のために設置されることが多い」とも書いています。狙われたのは特殊な機器ではなく、ペットカメラとして売られているものと同じ種類の機器でした。
日本でも起きています。読売新聞は2025年11月3日に、保育園や工場の防犯カメラの映像500件が海外のサイトへ流出していたと報じました。見出しに「設定に不備」とあるとおり、機器が壊れたわけではありません。設定のまま使われていたものが、外から見える状態になっていました。
日経クロステックも、国内のネットワークカメラ7000台が外から見える状態になっていた件を取り上げています。防犯のために入れた機器が、逆に室内の様子を外へ流す側に回っていた、という構図です。
この3件に共通しているのは、機器の性能ではなく、使い方のほうに原因があったという点です。高い機種を買えば防げる話ではありません。
12万台という数字を、自分の家に置き換える
12万台と言われても遠い話に聞こえます。韓国の人口は日本の半分弱です。同じ割合で起きたなら、日本では25万台規模になります。マンション1棟に数台ある計算で、珍しい事故ではなく、ありふれた状態だと考えたほうが実態に近いです。
調べる前は、乗っ取りは「狙われた人」の話だと思っていました。実際は逆で、インターネット側から見える機器を機械的に探して、片端から試すやり方でした。狙われるのではなく、見つかるのです。
— 運営者・こむぎ
自分のカメラで、5つだけ確かめる
国は2025年にJC-STARという制度を作り、ネットワークカメラが満たすべき項目を21に整理しました。ただし適合ラベルを取った家庭用のペットカメラは、2026年10月時点で1機種もありません。登録355件のうちカメラは25件で、すべて業務用の監視カメラでした。
図：国の適合リストに、家庭用カメラは入っていない
第三者が確かめた保証はどの機種にも付いていない、ということです。だから要件のほうを読んで、自分で見ます。21項目のうち、使う側が手元で確認できるのは5つでした。
| 確かめること | どこで見るか | 満たしていないと起きること |
|---|---|---|
| 初期パスワードを自分で変えたか | 設定アプリのアカウント画面 | 機械的な探索で見つかり、総当たりで入られる |
| 重要な設定変更で再認証されるか | 共有設定や保存先の変更を試す | スマホを一時的に触られると設定を書き換えられる |
| バージョンが表示されるか | アプリの端末情報 | 古いまま使い続けていることに気づけない |
| 自動更新のスイッチがあるか | アプリの設定 | 修正が出ても適用されない |
| 脆弱性の報告窓口があるか | メーカーサイト | 問題が見つかっても修正が出ない可能性 |
国の要件（JST-SR-03-02-2026）が求めているのは、たとえばパスワードならこうです。機器ごとに違う8文字以上の初期パスワードにするか、初回起動時に変更を強制するか、どちらかを満たすこと。箱や本体のシールに印刷された文字列をそのまま使っているなら、どちらも満たしていません。韓国の12万台は、ここを突かれています。
5つのうち、いちばん効くのは最初の1つです。機種を買い替えるより、いまのカメラのパスワードを変えるほうが先です。
今夜のうちにやっておく4つ
前の節の5項目は、買う前に見る話も混ざっています。すでにカメラを使っている人が、今夜のうちに終わらせられる作業だけを取り出します。所要時間は、合わせて10分ほどです。
1. アプリのパスワードを変える。 カメラ本体のパスワードではなく、スマホのアプリにログインするときのアカウントのほうです。いまの家庭用は、ここが破られると映像まで届きます。ほかのサービスと同じ文字列を使っていたら、そこで変えてください。
2. ログイン中の端末を見る。 多くのアプリに、アカウントにつながっている端末の一覧があります。機種変更前のスマホや、別れた相手の端末が残っていることがあります。見覚えのないものを外し、全端末をログアウトさせてから入り直すと、残っていた接続が切れます。
3. 共有設定を見る。 家族や友人に映像を見せる機能を使ったことがあるなら、その相手の端末からは、いまも見える状態が続いています。引越しや同居解消のあと、ここだけ残っているケースがあります。
4. アプリとルーターの更新を確認する。 アプリ側は自動更新のスイッチがあれば入れておきます。ルーターは管理画面を開いて、最新かどうかの表示を探します。買ってから一度も触っていないなら、この機会に更新しておくと、カメラ以外の機器もまとめて守れます。
パスワードを変えると、家族のスマホも入り直しになります
同じアカウントを家族で共有している場合、パスワードを変えるとほかの端末がログアウトされます。あとで「見られなくなった」と言われないよう、変えたことと新しいパスワードの渡し方を先に決めておくと、やり直しになりません。
ここまでやっても完全にはなりません。ただ、韓国の12万台で使われた手口に対しては、1番だけでほとんど通じなくなります。機種を買い替えるより、今夜10分のほうが効きます。
クラウドに預けない、という選び方
ここまでの対策は、いま持っているカメラでできることでした。これから買う場合は、そもそも映像を外に置かない構成が選べます。
クラウド録画を使わず、SDカードに残す方式です。映像がメーカーのサーバーを経由しないので、サーバー側で何が起きても自分の映像は関係ありません。その代わり、カメラごと持ち去られたときには何も残りません。
| 機種 | 本体価格 | ローカル保存 | 月額を払わない場合 | SDカード | 購入 | |
|---|---|---|---|---|---|---|
| 月額0円 Security Indoor Cam S350 eufy（Anker） |  | ¥14,600 | microSD 128GBまで | 月額0円を公式が明記 | 別売 | Amazon |
| ATOM Cam 2 アトムテック |  | ¥5,980 | microSD | ライブ視聴・通知は使える | 別売 | Amazon |
| 見守りカメラ 3MP SwitchBot |  | ¥3,980 | microSD | ライブ視聴・通知は使える | 別売 | Amazon |
| Tapo C220 TP-Link |  | ¥3,704 | microSD 最大512GB | 料金が公表されていない | 別売 | Amazon |
← 横にスクロールできます →
価格は2026年10月6日時点のAmazonでの実勢です。microSDはどれも別売りで、1,000〜3,000円ほどを見ておきます。
Furboは表に入りません。契約しないとカメラが起動せず、ローカルに残す選択肢もないので、映像は必ずクラウドを通ります。月額を含めた比較は月額の記事にあります。
ローカル保存にすると、増える手間があります
SDカードは消耗品です。常時録画で使うと1〜2年で書き込めなくなることがあり、録れていないまま気づかない状態が起こります。年に一度は再生して確かめてください。対応する容量の上限は機種ごとに違うので、取扱説明書で確認します。
毎月の費用も含めてどれを選ぶかは、ペットカメラの月額は、本当にかかるのかで6社ぶんを並べています。
どうして見つかるのか
狙われたのではなく、見つかったのだと前の節で書きました。攻撃する側は、インターネットにつながった機器の住所を端から当たって、応答が返るものを機械的に拾います。拾った機器に、よく使われる初期パスワードを順に試す。ここまで自動です。
有名な家でも高価なカメラでなくても対象になります。条件は「外から届くこと」と「パスワードが単純なこと」の2つだけです。
図：外出先から家のカメラへ届く3つの経路
いまの家庭用ペットカメラは、メーカーのサーバーを経由する方式が主流です。危ないのは3つめで、「外出先から見られない」と検索して解説どおりにルーターを設定した結果、必要のない穴が開いたままになっている場合があります。読売が報じた500件も、見出しに「設定に不備」とありました。
もう1つ、パスワードを変えていても、機器のソフトウェアに弱点が見つかれば入られます。IPAはカメラ本体だけでなく、ルーターの管理画面のパスワードを初期値から変えることとファームウェアを最新に保つことを挙げています。玄関の鍵を替えても、裏口が古いままなら同じです。
置き方と、手放し方
映像が外に出たときの被害の大きさは、カメラが何を映しているかで決まります。ここは設定ではなく置き方で変えられます。
リビングの棚の上から広角で撮ると、ペットのケージだけでなくソファも玄関も廊下の先も入ります。首振り機能があれば、留守中にどこを向いているかは本人も把握していません。ケージの前に置いて背景に壁が来るようにすれば、間取りも家族の顔も映りません。寝室に置くなら、撮る範囲をケージ周りに絞ります。
| 場面 | やること | 確かめ方 |
|---|---|---|
| 売る・譲る | アプリから機器を削除してから初期化 | アプリの機器一覧から消えているか |
| 中古で買う | 受け取ったらすぐ初期化 | 自分のアカウントで新規登録できるか |
| 捨てる | 初期化してからSDカードを抜く | 録画データが本体に残っていないか |
| 引越し | Wi-Fi設定を入れ直し、共有相手を見直す | 前の住所で共有した相手が残っていないか |
使わなくなったあとも穴が残ります。電源を抜いて棚にしまっただけでは、アカウント側の登録は残ったままです。フリマで売ったり知人に譲ったりしたときに紐付けが解除されていないと、前の持ち主のアプリから映像が見え続けます。中古で買う側から見ると、逆の立場になります。
初期化のボタンは本体の底や側面の小さな穴に入っていることが多く、つまようじなどで数秒押す方式が一般的です。買ってすぐの時期に場所を確認しておくと、手放すときに探さずに済みます。
この記事を読んでも、買わないほうがいい人
カメラを入れると、映像がどこかに保管されます。クラウド録画を使えばメーカーのサーバーに、使わなくてもSDカードに残ります。
その保管を自分で管理する気がないなら、買わないほうが安全です。具体的には、パスワードを定期的に変える、アプリの更新を放置しない、使わなくなったら機器のデータを消してから手放す。この3つが続けられないなら、留守中の様子はペットカメラ以外の方法で確かめたほうが、心配ごとが増えません。
買わない判断も、ここでは正しい判断です。
まとめ
乗っ取りで困るのは、映像を見られることだけではありません。自分の家の回線が、他人の犯罪の中継地点にされます。警察庁の資料では、令和6年の不正送金4,369件のうち少なくとも1,918件・約28.9億円で家庭の回線が中継に使われていました。件数の約44%です。カメラの動作は何も変わらないので、気づけません。
映像を見られる被害も実際に起きています。韓国では12万台以上が侵入されて2025年12月に4人が逮捕、日本でも映像500件の流出が報じられました。どちらも原因はパスワードと設定で、機器の性能ではありません。
確かめるのは5つです。初期パスワードを変えたか、重要な設定変更で再認証されるか、バージョンが見えるか、自動更新があるか、報告窓口があるか。今夜10分でできる1番目が、いちばん効きます。
これから買うなら、映像を外に置かない構成も選べます。毎月の費用まで含めた比較は、ペットカメラの月額は、本当にかかるのかにまとめました。
よくある質問（FAQ）
- ペットカメラが乗っ取られているか、どうすれば分かりますか？
- アプリのログイン履歴と、接続中の端末一覧を確認します。身に覚えのない端末や時間帯のアクセスがあれば、パスワードを変えて全端末をログアウトさせます。カメラが勝手に動く、知らない音声が流れるといった変化も手がかりになりますが、踏み台として使われている場合は動作に変化が出ません。
- パスワードは何文字にすればいいですか？
- 国のネットワークカメラ要件（JST-SR-03-02-2026）では、容易に推測できない8文字以上とされています。これは最低ラインです。ほかのサービスと同じものを使い回さないことのほうが、文字数より効きます。
- JC-STARのラベルが付いたペットカメラはありますか？
- 2026年10月1日時点ではありません。IPAが公開している適合ラベル取得製品リスト355件のうち、カメラは25件で、すべて業務用の監視カメラです。制度は2025年に始まったばかりで申請は任意のため、今後増える可能性はあります。
- 日本製のペットカメラを選べば安全ですか？
- 製造国では決まりません。映像が保管される国は製造国と別で、プライバシーポリシーに書かれています。また国の要件を満たしていると評価されたカメラ25件には、韓国やスウェーデンのメーカーが含まれています。
- クラウド録画を使わなければ安全ですか？
- クラウドを使わなくても、カメラ本体はインターネットにつながっています。外出先からスマホで見られる時点で、外から到達できる経路があります。SDカード録画でも、パスワードと更新の管理は必要です。
- Wi-Fiルーターの設定も関係ありますか？
- 関係します。IPAの解説でも、カメラ本体だけでなくルーターの管理画面のパスワードを初期値から変えること、ファームウェアを最新に保つことが挙げられています。カメラだけ対策しても、入口が開いたままになります。
- 中古のペットカメラを買っても大丈夫ですか？
- 前の所有者のアカウントが残っていると、映像が見られる状態が続きます。購入後すぐに初期化し、アカウントの紐付けが解除されているかを確認してください。解除方法が分からない機種は避けたほうが安全です。
- 使わなくなったカメラは、そのまま捨てていいですか？
- 初期化してから手放します。国の要件にも、利用者が簡単にデータを消去できることという項目（カテゴリ11）があります。初期化の手順が取扱説明書に書かれているかは、買う前に確認できます。
- メーカーはいつまで更新を出してくれますか？
- 家庭用では、サポート期間を明示している製品が多くありません。購入前に公式サイトとサポートページで「サポート期間」「ソフトウェア更新」の記載を探し、見つからない場合は問い合わせて確認してください。
当サイトはアフィリエイト広告（Amazonアソシエイト・楽天アフィリエイト等）を利用しています。
※本記事の価格・仕様・数値は執筆時点の各メーカー公表値および販売情報をもとにした目安です。購入前に最新の価格・仕様を各販売ページで必ずご確認ください。体験談は知人・利用者の口コミをもとに構成しています。
