Вполне реализуемый сценарий, на гидре была целая пачка магазинов, которые продавали доступы к любым наружным камерам практически любого города.
Вы упускаете человеческий фактор, эти системы настраиваются простыми людьми, которые достаточно редко ставят пароли, сложнее qwerty12345.
Shodan и брутфорс ваши друзья, а дальше, как в голивудских фильмах, ставить зацикливание))
P.S.: через шодан даже айпишки банкоматов бьются
