Дослідник нарахував 300 000 пристроїв Flock; компанія вимагає прибрати карту

Дослідник у сфері кібербезпеки Джошуа Майкл 23 вересня опублікував карту, яка показує, що мережа спостереження Flock Safety більша, ніж визнає компанія. За даними The Intercept, карта побудована на координатах із власної бази Flock і налічує близько 300 000 пристроїв на території США.

Більше пристроїв, ніж визнає компанія

Улітку Flock повідомила пресі, що керує понад 120 000 камер по всій країні. Карта Flock Surveillance Map показує понад 170 000 камер і ще понад 130 000 додаткових пристроїв, серед них близько 27 000 акустичних детекторів. Ці дані згадали на слуханні підкомітету Сенату.

На відміну від краудсорсингових проєктів на кшталт DeFlock, карта спирається на архівний знімок власних записів Flock, який Майкл зберіг у грудні 2025 року.

Як дані стали публічними

У листопаді 2025 року Майкл виявив, що сервери Flock публічно розкривали токен доступу, який можна було отримати без входу в систему. За його допомогою він звернувся до ArcGIS, картографічної платформи, яку використовує компанія, і отримав місця розташування пристроїв. Про вразливість він повідомив Flock 13 листопада, наголосивши, що тестування не було вторгненням, а в січні опублікував технічний матеріал після того, як компанія закрила проблему.

Того ж місяця Flock у власному блозі заявила, що її ніколи не зламували і що хмарна платформа не зазнавала витоку даних. Майкл сказав The Intercept, що це не відповідає дійсності: «Або вони знали й приховали це, або взагалі не знали, що я вивантажив дані».

Де стоять камери

Карта позначає пристрої кольорами за моделлю, відокремлюючи камери Falcon від блоків обробки Picard, а в таблиці з пошуком наведено назву кожного пристрою з бази компанії: камера «FBI Pilot Camera» розташована за координатами будівлі J. Edgar Hoover Building, штаб-квартири FBI у Вашингтоні. Близько 860 пристроїв зібрано поблизу чиказького аеропорту O'Hare, а камера «C-F-23 FOXTROT MALE HOLDING 2/SHOWERS» стоїть у Silverdale Detention Center у місті Чаттануга, штат Теннессі.

The Intercept перевірив шість випадкових точок в Арізоні й у кожній знайшов камеру Flock. «Ці камери утворюють загальнонаціональну мережу спостереження, яка відстежує, куди їздять усі», — сказав Майкл.

Тиск на карту

У четвер Майклу повідомили, що компанія Doppel, яка називає себе платформою захисту від соціальної інженерії на основі AI, подала від імені Flock скаргу про порушення прав на торговельну марку щодо його сайту й попросила його зняти. The Intercept також наводить звіт ACLU про «модель, за якої Flock регулярно вводить в оману або навіть бреше» щодо своїх методів роботи та приватності.