Joshua Michael erstellte eine Karte, die zeigt, wo sich die Überwachungskameras von Flock Security befinden, und Sie beobachten. Nun will Flock, dass diese offline genommen wird.
Michaels Überwachungskarte zeigt mehr als 300.000 Überwachungsgeräte von Flock in den Vereinigten Staaten, entnommen aus Standortkoordinaten in Flocks eigener Datenbank. Sie wurde am Mittwoch in der Anhörung des Senatsausschusses für Kriminalität und Terrorismus zu Flock zitiert.
Die Karte unterscheidet sich von bestehenden Crowdsourcing-Projekten wie DeFlock, die auf von Benutzern eingereichten Standorten basieren. Michaels Version verwendet Standortdaten, die er aus einem Dezember 2025-Schnappschuss von Flocks Aufzeichnungen entnommen hat, die er archiviert hat.
Der Umfang der Karte
Die Karte kennzeichnet jedes Gerät farblich nach Modell und zeigt an, ob es sich um eine Flock-Kamera (Falcon) oder eine Verarbeitungseinheit (Picard) handelt. Sie listet außerdem jeden Kameranamen aus Flocks Datenbank auf, einschließlich Straßenadressen und anderer identifizierender Details.
The Intercept besuchte sechs zufällige Standorte in Arizona auf der Karte und bestätigte, dass sich an jeder angegebenen Koordinate eine Flock-Kamera befand. Die Karte zeigt außerdem:
- 27.000 akustische Erfassungsvorrichtungen
- Netzwerkgeräte, die Kameras von Drittanbietern integrieren
- 860 Flock-Geräte, die sich direkt außerhalb des Chicago O’Hare International Airport bei der Rosemont Public Safety Department konzentrieren
- Zahlreiche Flock-Kameras in Haftzentren, darunter eine mit der Bezeichnung „C-F-23 FOXTROT MALE HOLDING 2/SHOWERS“ im Silverdale Detention Center in Chattanooga, Tennessee
- Eine Kamera mit dem Namen „FBI Pilot Camera“, die sich am J. Edgar Hoover Building, dem Hauptquartier des FBI in Washington, befindet
Die Schwachstelle, die es ermöglicht hat
Im November 2025 entdeckte Michael, dass Flocks Server ein Zugangs-Token über öffentliche Endpunkte ohne Anforderung von Login-Anmeldeinformationen preisgaben. Er kontaktierte Flock am 13. November 2025 über die Schwachstelle und beschrieb sein Testen als streng nicht-intrusiv und ohne Datenmodifikation.
Er folgte am nächsten Tag und ein drittes Mal einige Tage später mit einer Nachricht an Flock. Flock antwortete mit einer Nachricht, die ihn für die Erkenntnisse dankte und sagte, sie würden intern priorisiert.
Michael hörte nie wieder von Flock. Im Dezember 2025 lud er die Standortdaten der Flock-Geräte herunter und schrieb im Januar einen technischen Blog-Post darüber. Nach Michaels Post scheint Flock die Schwachstelle behoben zu haben.
Was Michael über Flocks Behauptungen sagt
Im Januar veröffentlichte Flock einen eigenen Blog-Post, in dem es behauptete, es sei noch nie gehackt worden und es habe keinen Datenleck von Flock-Informationen gegeben. Die American Civil Liberties Union berichtete über ein Muster, bei dem Flock irreführende oder falsche Angaben zu seinen Geschäftspraktiken, seinem Sicherheitsdatensatz, seinem Datenschutzengagement und dem Schutz schutzbedürftiger Bevölkerungsgruppen machte.
Michael sagte, Flocks Behauptungen über seinen Datensicherheitsdatensatz spiegeln nicht die Realität wider. Er wies darauf hin, dass Flock mehrfach öffentlich behauptet hat, es habe nach seiner Abfrage der Datenbank der Geräte keinen Datenverstoß gegeben.
„Diese Kameras bilden ein landesweites Überwachungsnetzwerk, das verfolgt, wohin jeder fährt“, sagte Michael gegenüber The Intercept und fügte hinzu, dass ausländische Nationen keine Spione schicken müssen, um dem Land zu schaden – sie können beobachten, wohin Soldaten, Bundesagenten und Politiker gehen.
Michael sagte, die Situation lasse zwei Möglichkeiten zu: Entweder Flock wusste davon und wählte es, den Verstoß nicht offenzulegen, aus Angst vor schlechtem Image, oder es wusste nicht, dass er die Daten exfiltrierte. Die erste Möglichkeit ist ein Transparenzversagen, die zweite ein Detektionsversagen mit nationalen Sicherheitsimplikationen.
Die Markenrechtsbeschwerde
Am Donnerstag wurde Michael darüber informiert, dass Doppel eine Markenrechtsbeschwerde gegen seine Seite eingereicht hatte und behauptete, im Namen von Flock zu arbeiten. Doppel sagt, die Seite verwende die Marke „FLOCK SAFETY“ ohne Genehmigung, was zu Kundenverwirrung oder Schäden führen könnte.
Doppel forderte die Abschaltung der Seite.
Wesentliche Fakten
- Mehr als 120.000 Kameras landesweit, laut Flock’s eigener Aussage dieses Sommers.
- Mehr als 170.000 Kameras und mehr als 130.000 dazugehörige Geräte auf Michael’s Karte.
- 300.000 Flock-Überwachungsgeräte werden auf der Karte hervorgehoben.
- 27.000 akustische Erfassungsvorrichtungen werden auf der Karte dargestellt.
- 860 Flock-Geräte in der Rosemont Public Safety Department.
- „C-F-23 FOXTROT MALE HOLDING 2/SHOWERS“ im Silverdale Detention Center, Chattanooga, Tennessee.
- „FBI Pilot Camera“ am J. Edgar Hoover Building, dem Hauptquartier des FBI in Washington.
Was als Nächstes geschieht
Michael wurde am Donnerstag über die Beschwerde informiert. Die Karte ist vorerst weiterhin online.
Die Anhörung im Senat brachte die Karte der Öffentlichkeit zugänglich. Ob das etwas an der Art und Weise ändert, wie Flock arbeitet, ist unklar.
Quellenmaterial: „Flock Wants the Most Detailed Map of Its Surveillance Cameras Taken Offline,“ theintercept.com.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.