Швейцарската компания за услуги за защита на личните данни Proton публикува отново подробна карта на устройствата за автоматично разпознаване на регистрационни номера на Flock Safety, след като опит за премахването ѝ от интернет застраши публичната достъпност на проекта. Картата обхваща над 300 000 устройства и разкрива мащаба на мрежа за наблюдение, чиито координати са били достъпни през публично изложен токен.

Картата Flock Surveillance Map е създадена от изследователя по сигурността Джошуа Майкъл и вече се хоства на сървърите на Proton в Швейцария. Според публикуваните данни тя включва над 170 000 камери и повече от 130 000 допълнителни хардуерни устройства.

На 24 септември 2026 г. компанията Doppel, действаща от името на Flock Safety, подава жалба за нарушение на търговска марка с искане Майкъл да премахне картата. Според жалбата използването на обозначението „Flock Safety“ в отказа от отговорност на сайта – който изрично посочва, че проектът не е свързан с компанията и не е одобрен от нея – може да обърка потребителите или да навреди на бизнеса.

Публично изложен токен е разкрил местоположенията

За разлика от доброволчески проекти, които събират информация чрез наблюдения на улицата, Майкъл изгражда картата чрез координати от базата данни на самата Flock Safety. Според публикацията уебсайтът на компанията е излагал публично токен за достъп, който е позволявал извличане на местоположенията на устройствата без влизане в акаунт.

Flock Safety е отстранила уязвимостта, но публично заявява, че никога не е била хаквана и че не е имало изтичане на информация от компанията. Няма публично известни данни за други правни действия срещу Майкъл, нито за оспорване от страна на Flock на точността на картата.

Случаят поставя въпроси за сигурността на публично достъпните интерфейси и управлението на токените за достъп. Дори когато дадена услуга не изисква удостоверяване за определени операции, неправилно изложен токен може да разкрие информация, която не е предназначена за масово извличане.

Proton обвинява Flock в опит за потискане на информация

Proton заявява, че публикува копие на картата, за да запази публичния достъп до нея. Марк Льобекен, ръководител на правния екип на компанията, определя опитите за премахването ѝ като неоснователни и заявява, че според Proton целта е потискане на информация, а не предотвратяване на объркване сред потребителите.

Майкъл също заявява, че няма да се поддаде на натиск чрез съдебни действия. Според него изследването му показва, че Flock не е можела да установява извличането на данни от системите си. Той определя мащаба на събираната информация като потенциален риск за националната сигурност, предвид възможността да се проследяват местоположението и ежедневните модели на придвижване на хората.

Картата е достъпна на сайта на Proton: https://proton.me/flock-camera-map.

Камерите събират повече от регистрационни номера

Системите на Flock Safety заснемат регистрационните номера, но могат да извличат и характеристики на преминаващите автомобили, включително модел, цвят и детайли като стикери по броните. Натрупването на тези данни позволява проследяване на придвижванията и търсене на връзки между различни наблюдавани места.

Правоохранителните органи използват подобни системи за издирване и разследвания, но критиците предупреждават, че широкият достъп до информацията създава риск от масово наблюдение и злоупотреби. Компанията е подложена и на критики за случаи, в които служители на правоохранителни органи според публикации са използвали системата за следене на жени.

Инцидентът с публично изложените координати показва как проблем в контрола на достъпа може да разкрие мащаба на инфраструктура за наблюдение, дори без доказан пробив в основните системи. Същевременно спорът около картата поставя на преден план напрежението между защитата на търговските марки, публичния интерес и правото на независими изследователи да документират инфраструктура, която има значително въздействие върху личната неприкосновеност.