SF警察ドローン映像が流出、監視実態が露呈
原題: A Leak of San Francisco Police Drone Footage Exposes the New Reality of Urban Surveillance
なぜ重要か
警察ドローン監視の広範な運用実態とクラウドプラットフォームの設定ミスによる個人情報漏洩リスクが同時に示された事例として、規制・プライバシー政策の議論に重要な示唆を与える。
セキュリティ研究者のSam CurryとMaik Robertは、サンフランシスコ市警（SFPD）が運用するSkydio製ドローン5機のリアルタイム映像が、Skydioのウェブサイト上の公開URLで誰でも閲覧可能な状態になっていたことを発見した。映像にはカラー・サーモグラフィ映像に加え、位置情報メタデータ、ドローン操縦士の氏名とメールアドレスも含まれていた。
セキュリティ研究者のSam CurryとMaik Robertは、SFPDが運用するSkydio X10クアッドコプター5機のリアルタイム映像が、Skydioのウェブサイト上の公開アドレスから誰でもアクセス可能な状態で配信されていたことを発見した。流出していたデータはカラー映像・サーモグラフィ映像だけでなく、位置情報メタデータ、操縦士の氏名・メールアドレスも含む高度に機密性の高い情報だった。
WIREDが入手したSFPDの記録によると、映像の一つは「自動車部品窃盗（auto boost/strip）」の疑いに端を発した追跡劇を捉えていた。Skydio X10（重量約2.3kg）は容疑者の黒いSUVのナンバープレートをズームで捉え、車両を追跡。容疑者が降車して逃走すると、1時間以内に合計4機のドローンが交代しながら追跡を継続し、最終的に警官数名が容疑者を取り押さえる場面まで記録していた。
CurryとRobertは発見からおよそ2日後にSkydioへ報告し、問題のURLはその後速やかに非公開化された。しかし報告前の間、研究者たちは複数の警察活動をリアルタイムで視聴できる状態にあった。
SFPDは他の多くの米国警察と同様、公文書公開請求に対してもドローン映像をほとんど開示しない方針をとっており、今回の流出は同部門が意図せずして監視活動の実態を公開する結果となった。この事例は、警察ドローンの広範な運用実態と、クラウド型映像管理プラットフォームにおけるセキュリティ上のリスクを同時に浮き彫りにしている。