Araştırmacı 300 bin Flock cihazını haritaladı; şirket haritanın kaldırılmasını istiyor

Siber güvenlik araştırmacısı Joshua Michael'ın 23 Eylül'de yayımladığı harita, Flock Safety'nin gözetleme ağının şirketin açıkladığından çok daha geniş olduğunu gösteriyor. The Intercept'in aktardığına göre harita, Flock'un kendi veritabanından alınan koordinatlara dayanıyor ve ABD genelinde yaklaşık 300 bin cihazı gösteriyor.

Şirketin kabul ettiğinden fazla cihaz

Flock bu yaz basına ülke çapında 120 binden fazla kamera işlettiğini söylemişti. Michael'ın Flock Surveillance Map haritası 170 binden fazla kamera ile 130 binden fazla ek cihaz gösteriyor; bunlar arasında yaklaşık 27 bin akustik algılama cihazı var. Bulgular Senato alt komitesindeki oturumda da dile getirildi.

DeFlock gibi kullanıcıların gönderdiği konumlara dayanan projelerden farklı olarak bu harita, Michael'ın Aralık 2025'te arşivlediği Flock kayıtlarının bir kopyasına dayanıyor.

Veriler nasıl açığa çıktı

Michael, Kasım 2025'te Flock sunucularının giriş yapmadan elde edilebilen bir erişim jetonunu açık şekilde sızdırdığını fark etti. Bu jetonla şirketin kullandığı haritalama platformu ArcGIS'e sorgu göndererek cihazların konumlarını aldı. Açığı 13 Kasım'da Flock'a bildirdi ve testlerinin izinsiz erişim içermediğini belirtti; Ocak ayında ise açık kapatıldıktan sonra teknik bir yazı yayımladı.

Aynı ay Flock kendi blogunda hiç hacklenmediğini ve bulut platformunda veri ihlali yaşanmadığını duyurdu. Michael The Intercept'e bunun gerçekle örtüşmediğini söyledi: "Ya biliyorlardı ve açıklamadılar, ya da verileri dışarı aktardığımı hiç fark etmediler."

Kameralar nerede duruyor

Harita cihazları modele göre renklendiriyor: Falcon kameraları ile Picard işlem birimleri ayrı gösteriliyor; aranabilir tabloda ise her cihazın şirket veritabanındaki adı yer alıyor. "FBI Pilot Camera" adlı kamera, Washington'daki FBI merkezi J. Edgar Hoover Building'in koordinatlarında görünüyor. Chicago O'Hare havalimanı yakınında yaklaşık 860 cihaz toplanmış; "C-F-23 FOXTROT MALE HOLDING 2/SHOWERS" etiketli kamera ise Tennessee'nin Chattanooga kentindeki Silverdale Detention Center'ın içinde.

The Intercept haritadaki altı rastgele Arizona noktasını kontrol etti ve her birinde bir Flock kamerası buldu. Michael, "Bu kameralar herkesin nereye gittiğini izleyen ülke çapında bir gözetleme ağı oluşturuyor" dedi.

Haritaya yönelik hukuki baskı

Perşembe günü Michael'a, kendini AI tabanlı sosyal mühendislik savunma platformu olarak tanımlayan Doppel'in Flock adına sitesine karşı marka ihlali şikâyetinde bulunduğu ve sitenin kaldırılmasını istediği bildirildi. The Intercept ayrıca ACLU'nun, Flock'un iş uygulamaları ve gizlilik konusunda "düzenli olarak yanıltıcı davrandığı, hatta yalan söylediği" yönündeki raporuna yer veriyor.