A Flock Safety passou anos se apresentando como uma empresa definida por responsabilidade, transparência e segurança à prova de falhas. Essa reputação cuidadosamente administrada agora colide com uma disputa em torno de um site que fazia pouco mais do que mostrar onde as câmeras da empresa realmente estão. Na segunda-feira, 28 de setembro de 2026, esse site saiu do ar.
Segundo reportagem do The Intercept, o pesquisador de cibersegurança Joshua Michael, que operava o FlockSurveillance.org, recebeu uma reclamação por violação de marca registrada apresentada em nome da Flock, junto com uma carta de tom severo que "solicitava" a remoção do site. Na noite de segunda-feira, o site já não estava acessível. A sequência levanta uma pergunta óbvia: o que, exatamente, um projeto de mapeamento estava fazendo que justificasse pressão jurídica de um dos fornecedores de vigilância que crescem mais rápido nos Estados Unidos?
Três respostas diferentes para uma pergunta simples
Uma das revelações mais discretas dentro dessa disputa é o quão pouco consenso existe sobre o tamanho da presença da Flock. A própria Flock afirma operar 120.000 câmeras em 49 estados. A DeFlock, um esforço comunitário que coleta e compartilha dados enviados pelo público, estima o número mais próximo de 143.000. Nenhum dos dois números corresponde à terceira fonte — que, por acaso, são os próprios sistemas da Flock.
O conjunto de dados de Michael não veio de scrapers, vazamentos vendidos em fóruns da dark web ou suposições baseadas em contratos municipais. Veio da Flock. Esse detalhe importa enormemente, porque desloca a história de um pesquisador estimando o alcance de uma empresa para a própria infraestrutura da empresa revelando esse alcance.
Uma chave exposta publicamente e uma visão completa do FlockOS
Por um período no final de 2025, acessar a rede da Flock era perturbadoramente simples. Uma chave de segurança estava exposta publicamente nos próprios sistemas da Flock, e essa única credencial concedia acesso total a toda a plataforma FlockOS. O escopo do que estava por trás dessa porta é difícil de exagerar. Segundo a reportagem, a exposição incluía acesso ao vivo à telemetria de drones, às localizações de viaturas policiais e até às localizações individuais de agentes rastreados por meio de suas câmeras corporais.
Michael, atuando como pesquisador white-hat, fez o que as diretrizes de divulgação responsável preconizam: tentou reportar a vulnerabilidade à Flock. Tentou três vezes. O que acabou recebendo foi uma resposta que, na prática, o dispensou. Só depois que publicou um post detalhado em blog expondo suas descobertas é que a Flock agiu para corrigir a falha.
Mais ou menos na mesma janela, a Flock publicou seu próprio post no blog afirmando categoricamente que a empresa nunca foi hackeada. A ACLU documentou um longo histórico de a Flock enganar o público de diversas maneiras diferentes, o que dá a essa afirmação um contexto particular. Não importa como se chame a exposição — uma configuração incorreta, uma credencial vazada, uma vulnerabilidade ou uma invasão —, o resultado prático para quem depende da postura de segurança da Flock foi o mesmo.
Enquanto ainda tinha acesso, Michael salvou um snapshot de cada localização de dispositivo da Flock em dezembro de 2025. Esse snapshot se tornou a espinha dorsal do FlockSurveillance.org.
O que o mapa realmente continha
A versão arquivada do site mostra um nível de detalhe que vai muito além de algumas câmeras de leitura de placas montadas em postes. Seu inventário incluía:
- 175.269 câmeras Falcon LPR, os leitores de placas de veículos que formam o núcleo do negócio da Flock.
- 44.116 câmeras Wing PTZ pan-tilt-zoom — hardware que a Flock diz ser destinado à vigilância, e não à leitura de placas.
- 27.341 dispositivos Raven Audio, sensores criados para detectar o som de tiros, batidas de carro e, na própria formulação da empresa, qualquer outra coisa para a qual o sistema esteja treinado a captar.
Somados, o mapa documentava 335.701 localizações de dispositivos Flock atuais, futuros e desativados em dezembro de 2025. Uma página separada no site hospedava uma tabela com os dados brutos de localização obtidos por Michael, permitindo que os visitantes classificassem e pesquisassem os registros subjacentes diretamente, em vez de depender de uma visualização.
Esse total é muito maior do que as 120.000 câmeras que a Flock afirma publicamente ter. Também é maior do que a estimativa independente da DeFlock. A diferença entre o número de marketing e o inventário em nível de dispositivo é uma das coisas mais concretas que a derrubada tornou mais difícil de examinar.
Transparência, mas só em uma direção
A frase que o operador do site anexou ao projeto era direta: "Transparência importa porque perguntas sobre tecnologia de segurança pública muitas vezes são, na verdade, perguntas sobre v" — uma frase que o material de origem corta no meio da palavra, deixando o pensamento inacabado, mas a intenção clara. Perguntas sobre tecnologia de segurança pública tendem a ser perguntas sobre valores, consentimento e poder.
A resposta da Flock ao mapa não foi uma refutação pública dos dados. Foi uma reclamação por violação de marca registrada e uma carta exigindo a remoção do site. A lei de marcas pode legitimamente proteger o nome e a identidade visual de uma empresa, mas aplicá-la a um projeto de mapeamento de interesse público convida ao escrutínio do motivo, e não do mérito. Se os dados de localização subjacentes são imprecisos, publicar uma correção resolveria o assunto. Derrubar o site não resolve.
O Internet Archive não esquece
O site pode estar fora do ar, mas a internet é para sempre, e o Internet Archive preservou o site original. Qualquer pessoa que queira ver as 335.701 localizações de dispositivos, os detalhamentos de Falcon, Wing e Raven, ou a tabela de dados brutos ainda pode fazê-lo por meio da cópia arquivada. Uma notificação de remoção pode tirar um domínio do ar. Não pode remover um registro que já foi capturado.
Isso cria uma situação incômoda para uma empresa cujo compromisso declarado com a transparência é parte central de seu discurso para conselhos municipais, departamentos de polícia e o público. Quanto mais a Flock se esforça para apagar um mapa de seu próprio hardware, mais atenção esse mapa tende a receber.
Por que isso importa além de um único site
As câmeras da Flock estão em 49 estados, montadas em postes em bairros, na frente de escolas, ao longo de rotas de deslocamento e em cruzamentos. Leitores de placas de veículos, sensores de áudio e câmeras pan-tilt-zoom estão cada vez mais entrelaçados no policiamento rotineiro, muitas vezes aprovados por meio de contratos que recebem muito menos discussão pública do que sua implantação merece.
Moradores que querem saber se há uma câmera montada perto de sua rua, da escola de seu filho ou de seu local de culto não estão fazendo uma pergunta irracional. Nem jornalistas, defensores das liberdades civis ou autoridades locais tentando auditar o que seus departamentos compraram. O valor de um mapa público é que ele permite que essas conversas aconteçam com especificidades em vez de abstrações.
Bloquear o acesso a um banco de dados de localização não faz as câmeras desaparecerem. Simplesmente torna a conversa unilateral.
Questões em aberto que permanecem
Vários fios ainda estão sem solução. A Flock não explicou publicamente por que a exposição de uma chave de segurança ativa que concedia acesso total ao FlockOS não merecia uma resposta substantiva ao pesquisador que a reportou três vezes. A empresa não reconciliou sua afirmação pública de 120.000 câmeras com um snapshot de dispositivos mostrando mais de 335.000 entradas, mesmo considerando hardware futuro e desativado. E não declarou qual dano específico o site de mapeamento causou que uma reclamação de marca registrada foi projetada para remediar.
Por enquanto, o site ativo está offline e a versão arquivada permanece. Para quem acompanha o crescimento da vigilância automatizada na vida americana, o detalhe mais revelador pode não ser o mapa em si, mas quanto esforço foi feito para garantir que ninguém pudesse olhá-lo.
Este artigo é baseado em reportagem do Jalopnik. Leia o artigo original.
Originally published on jalopnik.com
