IoT機器の乗っ取りとは、インターネットにつながる機器やそのアカウントを、持ち主ではない誰かが操作できる状態になることです。育成ライトが夜中に点く、水やりのスケジュールが変わっている、といったサインに気づいたら、まず植物と火の安全を確保し、故障や家族の操作ではないかを確かめ、そのうえでパスワード変更・更新・初期化の順に対処するのが基本です。この記事では、植物の機器で起きうるサイン、慌てずに確かめる順番、相談先までを、総務省やIPA（情報処理推進機構）などの案内をもとにまとめます。
IoT機器の乗っ取りとは｜植物の機器で起きうること
乗っ取りは、機器そのものに入り込まれる場合と、アプリのアカウントにログインされる場合の2つに分けて考えると整理しやすくなります。どちらでも、持ち主の知らないところで機器が操作されたり、設定や記録を見られたりすることが起こりえます。
植物の機器で起きうること
植物まわりの機器で考えると、スマートプラグにつないだ育成ライトやヒーターのオン・オフを変えられる、自動水やり器を動かされる、見守りカメラの映像を見られる、温湿度センサーの記録から在宅・不在の様子を推測される、といったことが考えられます。また総務省が関わる NOTICE（ノーティス、IoT機器の利用者に注意をうながす取り組み）では、パスワードが弱いルーターやネットワークカメラが攻撃に悪用されないよう、管理用パスワードの設定やファームウェア（機器の中で動くソフト）の更新を呼びかけています。自分の機器が知らないうちに、ほかへの攻撃の踏み台にされることもありうるということです。
多くは故障や設定ミスとの見分けから始まる
「勝手に動いた」と感じても、実際には家族の操作、自分で作ったオートメーション（条件に合わせて自動で動かす設定）、停電からの復帰、通信の不調が原因のことも多くあります。怖がりすぎず、下の表のように「まず疑うこと」から順に確かめていきます。
| 気づいたこと | まず疑うこと | 確かめる場所 |
|---|---|---|
| ライトが勝手に点く | スケジュール・家族の操作 | アプリの予定と履歴 |
| 設定が変わっている | 共有メンバーの変更 | メンバー一覧 |
| 通知が来ない | 通知設定・通信の切断 | スマホの通知設定 |
| ログインできない | パスワード変更・障害 | メーカーの障害情報 |
| 知らないログイン通知 | 不正なログイン | アカウントの端末一覧 |
乗っ取りを疑うサイン
乗っ取りのサインは、「動き」「設定」「通知」「アカウント」の4つの場面に出やすくなります。一つだけなら故障や勘違いのこともありますが、いくつも重なるときは注意が必要です。
機器が勝手に動く
決めていない時間に育成ライトが点く・消える、自動水やり器が予定外に水を出す、カメラが勝手に向きを変える、といった動きです。一度だけでなく繰り返すか、時間に規則性があるかをメモしておくと、あとで原因を探しやすくなります。
設定やスケジュールが変わっている
点灯時間や水やりの回数、ヒーターの温度条件が、自分の覚えと違っている状態です。機器の名前が変わっている、知らないオートメーションが増えている、共有メンバーに見覚えのない人がいる、という場合は特に注意します。
通知が来ない・機器がオフラインのまま
いつも届く温度の通知や動作の通知が急に来なくなった、機器がずっとオフラインになっている、という状態です。多くは Wi-Fi の不調ですが、通知設定が変えられていたり、機器が別のアカウントに登録し直されていたりすることもありえます。
知らないログインの通知やメールが届く
「新しい端末からログインがありました」「パスワードが変更されました」といったメールに心当たりがない場合は、アカウントへの不正なログインを疑います。ただし、本物そっくりの偽メールでパスワードを入力させる手口もあるので、メールのリンクは押さず、アプリや公式サイトを自分で開いて確かめます。
慌てる前に確かめる3つのこと
乗っ取りを疑ったら、まず「家族」「自分の設定」「メーカー側の不具合」の3つを確かめます。ここで原因が見つかれば、パスワード変更や初期化といった大がかりな対処は要りません。
家族や共有メンバーの操作ではないか
同居する家族やアプリを共有している人に、操作や設定変更をしていないか聞きます。音声アシスタントの聞き間違いで機器が動くこともあります。アプリに操作履歴を見られる画面があれば、いつ・どの操作があったかも確かめます。
オートメーションや停電からの復帰ではないか
「室温が下がったらヒーターをオン」などの条件で動く設定や、日の出・日の入りに合わせた設定は、季節が変わると動く時間もずれます。また、停電から復帰したときにオンに戻るかオフのままかは機器によって違い、オンに戻る機器では夜中にライトが点いたように見えることがあります。アプリのオートメーション一覧と、機器の停電復帰の設定を確認します。
メーカーのサービス障害ではないか
ログインできない、通知が来ない、といった症状が一斉に起きている場合は、メーカー側の障害のこともあります。メーカーの公式サイトや公式SNSのお知らせを確かめ、障害が出ていれば復旧を待ちます。
疑わしいときは先に植物と火の安全を守る
原因が分からないうちは、ヒーターなど熱を出す機器から先に安全な状態にします。セキュリティの対処は少し時間がかかるので、その間に火災や植物の傷みが起きないようにするのが先です。
ヒーターや保温マット、育成ライトをスマートプラグで動かしている場合は、アプリで止めるのではなく、コンセントからプラグを抜いて物理的に止めます。乗っ取られていれば、アプリで止めても再びオンにされる可能性があるからです。冬場で植物の保温が必要なときは、スマートプラグを通さず、サーモスタット（設定温度で自動的にオン・オフする装置）付きのヒーターを直接コンセントにつなぐなど、ネットにつながらない形で一時的にしのぎます。自動水やり器は、水のタンクを外すか元栓を閉めておくと、水浸しを防げます。ヒーターの選び方は「植物用ヒーターの選び方」も参考にしてください。
乗っ取りが疑われるときの対処の順番
安全を確保したら、アカウント、機器、ルーターの順に対処します。上から順に進めれば、多くの場合は途中で落ち着きます。手順の途中で分からなくなったら、無理をせず次の章の相談先を頼ってください。
ステップ1｜画面を記録しておく
対処を始める前に、おかしな設定、知らないメンバー、届いたメールなどをスクリーンショットで残しておきます。初期化すると記録が消えるので、メーカーや相談窓口に説明するときの手がかりになります。気づいた日時と症状も一緒にメモします。
ステップ2｜パスワードを変えて2段階認証をかける
アプリのアカウントのパスワードを、ほかで使っていない長いものに変えます。同じパスワードをメールやほかのサービスでも使っていた場合は、そちらも変えます。アプリに2段階認証（パスワードに加えて、スマートフォンに届く確認コードなどでも本人確認する仕組み）があれば、この機会に設定します。
ステップ3｜ログイン中の端末と共有メンバーを整理する
アカウントの設定に「ログイン中の端末」や「すべての端末からログアウト」があれば、見覚えのない端末を外します。共有メンバーの一覧も開き、知らない人や、もう一緒に住んでいない人がいれば削除します。音声アシスタントや別アプリとの連携も、使っていないものは解除します。
ステップ4｜機器とルーターを最新の状態にする
アプリの機器設定からファームウェアの更新を確認し、更新があれば適用します。あわせてルーターの管理画面に入り、管理用のパスワードを初期設定のままにしていないか、ファームウェアが最新かを確かめます。NOTICE のサイトでも、推測されにくい管理用パスワードの設定と、ルーターやネットワークカメラのファームウェアを最新にすることが対策として案内されています。
ステップ5｜直らなければ初期化して登録し直す
ここまでで症状が続くときは、機器をアプリから削除し、取扱説明書の手順で初期化（工場出荷時の状態に戻すこと）してから登録し直します。初期化するとスケジュールやオートメーションも消えるので、ステップ1の記録を見ながら設定し直します。再登録のあとも勝手に動く場合は、機器のメーカーに問い合わせます。
困ったときの相談先
一人で判断しにくいときは、内容に合った窓口に相談します。機器の操作や設定はメーカー、技術的な相談はIPA、被害がある場合は警察、と分けて考えると迷いません。
| 困りごと | 相談先 |
|---|---|
| 機器の操作・初期化 | 各メーカーのサポート |
| NOTICEの注意喚起が届いた | NOTICEサポートセンター |
| ウイルス・不正アクセスの技術的な相談 | IPA 情報セキュリティ安心相談窓口 |
| 実際の被害がある | 都道府県警察（オンライン窓口あり） |
| 製品やサービスの契約トラブル | 消費者ホットライン188 |
NOTICE サポートセンターは、NOTICE のサイトによるとフリーダイヤル0120-769-318（固定電話のみ）、受付は10時から18時（12月29日から1月3日を除く）です。IPA の情報セキュリティ安心相談窓口は03-5978-7509で、受付は10時から17時（土日祝日・年末年始を除く）と案内されています。警察庁のサイトでは、全国共通のオンライン受付窓口から、都道府県警察へ「通報」「相談」「情報提供」を送れると案内されています。受付時間や番号は変わることがあるので、最新情報は各公式サイトでご確認ください。
よくある失敗
乗っ取りへの対処でよくある失敗は、「慌てて初期化する」「アカウントだけ直して周りを放置する」の2つです。順番を守ると、同じことの繰り返しを防げます。
記録を残さずに初期化してしまう
気持ちが焦るとすぐ初期化したくなりますが、記録が消えると、原因が乗っ取りだったのか設定ミスだったのか分からなくなります。メーカーに問い合わせるときにも説明ができません。まず電源を抜いて安全を確保し、記録を残してから初期化に進みます。
パスワードだけ変えて連携やルーターを放置する
アプリのパスワードを変えても、音声アシスタントなどほかのサービスとの連携や、初期パスワードのままのルーターが残っていれば、そこから再び操作される可能性があります。アカウント・連携・機器・ルーターをひとまとまりで見直します。
再発を防ぐ日ごろの備え
乗っ取りに早く気づくには、ふだんの状態を知っておくことがいちばんです。スケジュールやオートメーションの一覧をときどきスクリーンショットで残しておくと、変わったときにすぐ分かります。
新しく機器を買うときは、パッケージや製品情報に JC-STAR（経済産業省とIPAによる、IoT製品のセキュリティ対策を星の数で示すラベル制度）の適合ラベルがあるかも一つの目安になります。IPA のサイトでは、ラベルは最低限の水準を満たすことを示すもので、完全なセキュリティを保証するものではないと説明されています。ラベルがあっても、パスワードや更新の管理は持ち主の仕事です。
よくある質問
Q. ライトが一度だけ勝手に点いたのは乗っ取りですか？
A. 一度だけなら、スケジュールや停電からの復帰、家族の操作のことが多いです。オートメーションと履歴を確かめ、繰り返すようなら対処の手順に進みます。
Q. アプリで電源を切れば安全ですか？
A. 乗っ取りを疑う場合は、コンセントからプラグを抜くほうが確実です。アプリで切っても、相手に再びオンにされる可能性があるからです。
Q. NOTICEから注意喚起が届いたらどうすればよいですか？
A. NOTICE のサイトでは、注意喚起を受け取ったら速やかに対処し、その後も管理を続けるよう案内しています。パスワードの変更とファームウェアの更新を行い、分からないときはNOTICEサポートセンターに相談します。
Q. 初期化すれば必ず元に戻りますか？
A. 機器の中の設定はリセットされますが、アカウントのパスワードやルーターが弱いままだと、また同じことが起こりえます。初期化はパスワード変更や更新と組み合わせて行います。
Q. 警察に相談するのはどんなときですか？
A. お金をだまし取られた、脅された、など実際の被害があるときです。警察庁のサイトでは、全国共通のオンライン受付窓口や、最寄りの警察署への相談が案内されています。
Q. 乗っ取られにくい機器の選び方はありますか？
A. ファームウェアの更新が続いているか、2段階認証に対応したアプリか、JC-STARの適合ラベルがあるか、を目安にします。どの機器でも、初期パスワードを変えて更新を続けることが前提です。
植物の機器が思わぬ動きをしたときは、まず電源を抜いて植物と火の安全を守り、それから一つずつ確かめれば十分に立て直せます。ふだんから設定の控えを残し、更新を続けておくことが、いちばんの備えになります。
