Flock требует убрать самую подробную карту своих камер слежения

Компания Flock Security, оператор одной из крупнейших в США сетей камер видеонаблюдения, этим летом сообщала прессе, что управляет более чем 120 тысячами камер. Новая карта, опубликованная в среду исследователем в области кибербезопасности Джошуа Майклом, показывает, что охват заметно шире.

300 тысяч устройств

Опираясь на координаты из собственной базы данных Flock, карта отображает свыше 170 тысяч камер и более 130 тысяч сопутствующих устройств — в сумме около 300 тысяч единиц. Среди них — 27 тысяч акустических детекторов и сетевое оборудование, интегрирующее сторонние камеры. В отличие от краудсорсинговых проектов вроде DeFlock, данные Майкла взяты из снимка записей самой Flock, сделанного в декабре 2025 года.

«Эти камеры образуют общенациональную сеть слежки, которая отслеживает, куда все ездят», — заявил Майкл. По его словам, иностранным государствам не нужно засылать шпионов: достаточно смотреть, куда перемещаются военные, федеральные агенты и политики. The Intercept проверил шесть случайных точек в Аризоне — камера Flock оказалась на месте в каждой.

Карта раскрывает и любопытные детали: камеру с названием «FBI Pilot Camera» у здания штаб-квартиры ФБР, скопление из 860 устройств у аэропорта О'Хара в Чикаго, а также камеры внутри центров содержания под стражей с названиями вроде «мужской блок / душевые».

Как это удалось найти

В ноябре 2025 года Майкл обнаружил, что серверы Flock публично отдавали токен доступа, который можно было получить без входа в систему. С его помощью он через сторонний геоинформационный сервис ArcGIS запрашивал координаты устройств. Как он подчёркивал в письме компании, тестирование было ненавязчивым и ограничивалось открытыми эндпоинтами. Майкл трижды обращался в Flock; после третьей попытки получил обещание разобраться — и больше ответа не было. После публикации технического разбора в январе уязвимость, судя по всему, закрыли.

При этом сама Flock в январе 2026 года заявила, что её никогда не взламывали и утечек данных не было. Майкл видит здесь два варианта: либо в компании знали и молчали из страха перед плохой прессой, либо вовсе не заметили, что данные выгрузили, — и это уже провал системы обнаружения с последствиями для национальной безопасности.

Требование удалить сайт

В четверг Майкла уведомили, что компания Doppel, называющая себя «платформой защиты от социальной инженерии на базе ИИ», подала жалобу на нарушение товарного знака от имени Flock, потребовав закрыть сайт. При этом на карте изначально был размещён дисклеймер о том, что проект не связан с Flock. Атланту-стартап и без того критикуют: отчёт ACLU указывал на «системное введение в заблуждение» относительно практик компании и её отношения к приватности.

Источник: Hacker News