Genom att skriva in enhetens ip-adress i en webbläsare gick det att komma åt systemets informationspanel, som helt saknade lösenord.
Och från informationspanelen var det fritt fram att söka igenom systemet med data för när fordon som identifierats via registreringsskyltar färdats på vägarna.
Storbritanniens övervakningskamera-kommissionär, Tony Porter, beskriver enligt Techworld händelsen som "enastående och oroande". En utredning har startats och panelen har tagits bort.