Peneliti keamanan siber Joshua Michael memetakan lebih dari 300.000 perangkat jaringan Flock. Flock lewat proxy-nya meminta peta publik itu diturunkan.
Seorang peneliti keamanan siber memetakan lebih dari 300.000 perangkat yang terhubung ke jaringan Flock. Peta publik itu kemudian memicu permintaan penurunan dari pihak yang mengaku mewakili Flock.
Peta tersebut berada di FlockSurveillance. org dan merupakan karya peneliti keamanan siber Joshua Michael.
Proyek ini pertama kali dirinci oleh The Intercept.
Berbeda dari proyek crowdsourced yang mengandalkan pengguna melaporkan lokasi kamera secara manual, Michael menyebut datanya berasal dari snapshot catatan Flock pada Desember 2025.
Menurut Michael, ia menemukan access token di situs Flock yang dapat diakses publik tanpa perlu login. Token itu memungkinkannya mengakses sistem ArcGIS dan mengambil informasi lokasi perangkat.
Michael mengaku pertama kali menghubungi Flock soal temuan ini pada November 2025.
Setelah beberapa upaya, perusahaan mengakui sedang menelaah temuan tersebut, tetapi ia menyatakan tidak pernah menerima tindak lanjut substantif.
Akses tersebut akhirnya ditutup. Flock Safety sendiri menyatakan jaringan kamera LPR-nya mencakup lebih dari 120.000 kamera di 49 negara bagian.
Rincian 300.000 perangkat dan konteksnya
Ada catatan penting pada angka 300.000 perangkat tersebut. Tidak semuanya merupakan pembaca pelat nomor.
Basis data itu dilaporkan memuat lebih dari 170.000 kamera.
Sekitar 130.000 entri lainnya mencakup perangkat jaringan, peralatan untuk mengintegrasikan kamera pihak ketiga, dan sekitar 27.000 perangkat deteksi akustik.
Dengan demikian, membandingkan 120.000 kamera dengan 300.000 perangkat bukan perbandingan yang setara.
Perbandingan yang lebih relevan adalah 120.000 berbanding 170.000, meski perbedaan metodologi dan definisi kamera dapat menjelaskan sebagian selisihnya.
Beberapa lokasi yang tercatat juga menarik perhatian.
Basis data itu dilaporkan memuat perangkat yang terkait dengan fasilitas penahanan dan bahkan entri berlabel “FBI Pilot Camera” di dekat Gedung J.
Edgar Hoover di Washington, D. C.
Sebelumnya, Deflock.
org, alat pemetaan crowdsourced yang melacak perangkat automated license plate recognition (ALPR), menyebut dari 142.000+ perangkat yang diketahui, termasuk merek Motorola, Axon, dan lainnya, Flock menguasai 81 persen.
Peta dipublikasikan, keluhan merek dagang menyusul
Michael mempublikasikan petanya pada 23 September.
Hari yang sama, Subkomite Kehakiman Senat untuk Kejahatan dan Kontraterorisme menggelar dengar pendapat bertajuk “Always Watching: Flock’s Nationwide AI Surveillance Network.”
Dengar pendapat itu membahas pertanyaan privasi dan pengawasan seputar pembaca pelat nomor otomatis.
Sehari kemudian, Michael menerima keluhan merek dagang dari Doppel, perusahaan keamanan berbasis AI yang mengaku bertindak atas nama Flock.
Menurut laporan, keluhan itu menyatakan penggunaan merek dagang Flock Safety oleh Michael berpotensi menimbulkan kebingungan pelanggan. Pihak tersebut meminta situs itu dihapus.
Situs Michael secara jelas menyatakan bahwa proyeknya independen dan tidak berafiliasi dengan maupun didukung oleh Flock. Terlepas dari apa yang terjadi pada FlockSurveillance.
org, riset ini memberi gambaran tentang besarnya jaringan tersebut.
Karena data itu berasal dari akhir 2025, ukuran jaringan hari ini bisa jadi jauh lebih besar.