河川監視カメラに作業ミス関電グループの２６１台 - 【2023年最新個人情報流出・セキュリティ事件まとめ】

以下の記事から少し引用してみます。

河川監視カメラに作業ミス　関電グループの２６１台
東京新聞

関西電力のグループ会社が防災用の河川監視カメラ２６１台の設置に当たり、画像送信に使うインターネット接続の設定作業でミスをしていたことが１日、国土交通省近畿地方整備局などへの取材で分かった。契約で決められていた管理用パスワード変更の作業を怠り、第三者の不正アクセスを許していた。カメラが勝手に操作されれば、豪雨時の情報提供に支障が生じた恐れがあった。

つまり、パスワードの設定に不備があって、不正アクセスの形跡が見られていたようですね。
次に同社のプレスリリースです。

ようこそ気象工学研究所のサイトへ

当社が納入した一部のカメラにおいてパスワードが初期設定のままであったため、不正アクセスの疑いがある痕跡が確認されましたことから、お客様と協議の上、交換等の対応をさせていただきます。
お客様ならびにご利用者の皆様にお詫びを申し上げると共に原因と対策を検討し、再発防止に努めます。

ちょっとニュアンスが違っていますね。初期パスワードのままだったということです。

恐らく、「password」とかに設定されていたんでしょうね。

推測されやすいパスワードの一覧をご紹介します。

一般的なパスワード “password”、”123456″、”qwerty”、”abc123″、”111111″などは、一般的で簡単に推測されるパスワードです。
辞書攻撃に弱いパスワード辞書攻撃とは、一般的な単語や用語を使用したパスワードを総当たりで試行する攻撃方法です。”apple”、”orange”、”password123″、”iloveyou”などは、辞書攻撃に弱いパスワードです。
個人情報に基づいたパスワード自分の誕生日、電話番号、家族の名前、ペットの名前、住所などを使用したパスワードは、ハッカーにとって簡単なターゲットになります。
短すぎるパスワード短すぎるパスワードは、簡単に解読されます。6文字以下のパスワードは、特に脆弱です。
パターンやシーケンスを使用したパスワードキーボード上で連続する文字、数字、記号などのシーケンスを使用したパスワードは、予測されやすく脆弱です。例えば、”1234″、”asdf”、”qwerty”などがあります。

これらはやりがちですがやめておきましょう。逆に対策すべきものとしては以下が挙げられます。

強力なパスワードを作成するパスワードは、単語の一連の文字列ではなく、ランダムで長い文字列を使用するようにしてください。大文字と小文字、数字、記号の混合を使用して、予測しにくいパスワードを作成してください。
パスワードを定期的に変更する定期的にパスワードを変更することで、パスワードが漏洩した場合でも被害を最小限に抑えることができます。パスワードの変更は、定期的に行うことが推奨されます。
重要なアカウントでの二段階認証を有効にする二段階認証を有効にすることで、パスワードだけではアカウントにアクセスできなくなります。SMSによる認証、アプリによる認証などの方法があります。
同じパスワードを複数のアカウントで使用しない同じパスワードを複数のアカウントで使用しないようにしてください。1つのアカウントが侵害されると、他のアカウントも危険にさらされる可能性があります。
パスワードを安全な場所に保管するパスワードは、安全な場所に保存してください。オンラインのパスワード管理ツールを使用することもできます。

COVER365のTwitterアカウントをフォローしていただければ、
随時記事の更新ツイートや、お得な情報が受け取れます。ぜひフォローしてください！