Исследователь безопасности Джошуа Майкл обнаружил уязвимость в картографическом слое ArcGIS, который использует компания Flock. В ноябре 2025 года он получил доступ к базе данных расположения устройств. Майкл уведомил компанию о проблеме 13 ноября 2025 года, однако оперативного ответа не последовало. В итоге он создал сайт Flock Surveillance Map с данными о 335 701 камере.
Flock устранила уязвимость в январе 2026 года. Несмотря на заявления компании об отсутствии утечек данных, Майкл утверждает, что факт выгрузки базы данных опровергает эти слова. Сейчас Flock через компанию Doppel требует закрыть сайт исследователя, ссылаясь на нарушение прав на товарный знак.
Ранее в камерах Flock находили ключи шифрования, хранившиеся прямо на устройствах. Это позволило получить доступ к 27 000 записей, а система за 21 день зафиксировала более 1,6 миллиона изображений. Также зафиксированы случаи использования системы полицией для слежки за личными знакомыми и ошибочных задержаний граждан.
Майкл отметил риски слежки за сотрудниками оборонных ведомств. По его данным, люди, живущие в радиусе 20 миль от 22 секретных объектов, включая Пентагон и штаб-квартиру ЦРУ, имеют вероятность от 57,22% до 93,94% попасть в объектив камер Flock при передвижении.
