Joshua Michael construyó un mapa que muestra dónde las cámaras de seguridad Flock están vigilando a la gente. Ahora Flock quiere que se desconecte.
El Mapa de Vigilancia de Michael resalta más de 300,000 dispositivos de vigilancia Flock en los Estados Unidos, obtenidos de coordenadas de ubicación en la propia base de datos de Flock. Fue citado en la audiencia del miércoles del Subcomité del Senado para el Crimen y el Contraterrorismo sobre Flock.
El mapa difiere de proyectos de colaboración ciudadana existentes como DeFlock, que dependen de ubicaciones enviadas por los usuarios. La versión de Michael utiliza datos de ubicación extraídos de una instantánea de diciembre de 2025 de los registros de Flock, archivada por él.
El Alcance del Mapa
El mapa utiliza códigos de color para cada dispositivo según el modelo, mostrando si se trata de una cámara Flock (Falcon) o una unidad de procesamiento (Picard). También enumera el nombre individual de cada cámara de la base de datos de Flock, incluidas las direcciones de las calles y otros detalles de identificación.
The Intercept visitó seis ubicaciones aleatorias en Arizona en el mapa y confirmó que había una cámara Flock presente en cada coordenada indicada. El mapa también muestra:
- 27,000 dispositivos de detección acústica
- Equipos de red que integran cámaras de terceros
- 860 dispositivos Flock concentrados justo fuera del Aeropuerto Internacional de Chicago O’Hare en el Departamento de Seguridad Pública de Rosemont
- Numerosas cámaras Flock dentro de centros de detención, incluyendo una denominada «C-F-23 FOXTROT MALE HOLDING 2/SHOWERS» en el Centro de Detención de Silverdale en Chattanooga, Tennessee
- Una cámara denominada «FBI Pilot Camera» ubicada en el Edificio J. Edgar Hoover, la sede del FBI en Washington
La Vulnerabilidad que lo Hizo Posible
En noviembre de 2025, Michael descubrió que los servidores de Flock estaban filtrando un token de acceso a través de puntos finales públicos sin requerir credenciales de inicio de sesión. Contactó a Flock sobre la vulnerabilidad el 13 de noviembre de 2025, describiendo sus pruebas como estrictamente no intrusivas y sin involucrar modificación de datos.
Lo contactó a Flock al día siguiente y una tercera vez varios días después. Flock respondió con un mensaje agradeciéndole por los hallazgos y diciendo que los estaban evaluando internamente.
Michael nunca más recibió respuesta de Flock. En diciembre de 2025, descargó los datos de ubicación del dispositivo Flock y escribió una publicación técnica sobre ello en enero. Después de la publicación de Michael, parece que Flock solucionó la vulnerabilidad.
Lo que Michael Dice Sobre las Afirmaciones de Flock
En enero, Flock publicó su propia publicación en un blog diciendo que nunca había sido hackeado y que no había habido una fuga de información de Flock. La Unión Estadounidense de Libertades Civiles informó un patrón de Flock engañando o mintiendo sobre sus prácticas comerciales, historial de seguridad, compromiso de privacidad y protección de poblaciones vulnerables.
Michael dijo que las afirmaciones de Flock sobre su historial de seguridad de datos no reflejan la realidad. Señaló que Flock ha afirmado públicamente en múltiples ocasiones que nunca ha experimentado una brecha de datos después de que él extrajo su base de datos de dispositivos.
«Estas cámaras forman una red de vigilancia a nivel nacional que rastrea a dónde conduce todo el mundo», le dijo Michael a The Intercept, agregando que las naciones extranjeras no necesitan enviar espías para dañar al país: pueden ver a dónde van los soldados, los agentes federales y los políticos.
Michael dijo que la situación deja dos posibilidades: ya sea que Flock supiera y eligiera no revelar la brecha por miedo a una mala prensa, o que no supiera que él había extraído los datos. La primera posibilidad es un fallo de transparencia, la segunda es un fallo de detección con implicaciones de seguridad nacional.
La Queja de Marca Registrada
El jueves, Michael fue notificado de que Doppel presentó una queja de infracción de marca registrada contra su sitio, alegando trabajar en nombre de Flock. Doppel dice que el sitio utiliza la marca registrada «FLOCK SAFETY» sin autorización, lo que podría causar confusión o daño al cliente.
Doppel solicitó que el sitio fuera cerrado.
Hechos Clave
- Más de 120,000 cámaras a nivel nacional, según el propio comunicado de Flock este verano.
- Más de 170,000 cámaras y más de 130,000 dispositivos acompañantes en el mapa de Michael.
- 300,000 dispositivos de vigilancia de Flock resaltados en el mapa.
- 27,000 dispositivos de detección acústica mostrados en el mapa.
- 860 dispositivos de Flock en el Departamento de Seguridad Pública de Rosemont.
- «C-F-23 FOXTROT MALE HOLDING 2/SHOWERS» en el Centro de Detención de Silverdale, Chattanooga, Tennessee.
- «FBI Pilot Camera» en el Edificio J. Edgar Hoover, sede del FBI en Washington.
Lo que Sigue
Michael fue notificado de la queja el jueves. El mapa permanece en línea por ahora.
La audiencia en el Senado llevó el mapa a la vista pública. Si eso cambia algo sobre cómo opera Flock no está claro.
Material de origen: “Flock Wants the Most Detailed Map of Its Surveillance Cameras Taken Offline,” theintercept.com.
Recibe El Cuaderno.
Las mejores historias del día y cada veredicto nuevo, en español claro, en tu correo a las siete. Un correo al día, nada más.