Proton выложила карту 300 000 устройств слежки Flock, которую компания пыталась убрать

Швейцарская Proton, которая делает Proton Mail и Proton VPN, выложила у себя публичную карту более 300 000 устройств Flock Safety, американского производителя камер распознавания номерных знаков. Карту собрал исследователь безопасности Джошуа Майкл. С тех пор как он опубликовал её в сентябре, Flock успела подать на него жалобу о нарушении товарного знака и прислать требование прекратить нарушение с угрозой иска. Proton объясняет, что сохраняет доступ к исследованию, автору которого угрожают, сообщил 23 октября CyberInsider.

Что показывает карта

На карте на сайте proton.me больше 170 000 камер и свыше 130 000 других устройств Flock. По почтовому индексу можно найти камеры рядом с домом или на маршруте. Сама Flock публично называла около 120 000 камер, то есть данные Майкла примерно на 40% больше официальной цифры. По данным Proton, сеть Flock обрабатывает больше 20 млрд проездов машин в месяц в 49 штатах.

Данные сняты в декабре 2025 года, поэтому камер, поставленных или убранных позже, на карте нет. В отличие от волонтёрских проектов вроде DeFlock, где камеры отмечают прохожие, этот перечень взят из систем самой Flock.

Как данные оказались в открытом доступе

В ноябре 2025 года Майкл обнаружил, что сайт Flock выдаёт токен доступа без входа в аккаунт, а по этому токену можно выгрузить координаты всех устройств. Он сообщил компании об уязвимости, дважды напомнил, не дождавшись ответа, и в декабре сохранил перечень. В январском блоге Flock написала, что её «никогда не взламывали» и что «утечки информации Flock не было», передаёт Straight Arrow News.

23 сентября 2026 года Майкл опубликовал исследование на 160 страниц вместе с картой. На следующий день Doppel, компания по защите брендов, работающая на Flock, подала жалобу на использование названия Flock Safety, хотя на сайте прямо сказано, что он с компанией не связан. 25 сентября Майкл написал, что Flock прислала ему требование с угрозой судебного иска, а клиентам сообщила, что обратилась в правоохранительные органы.

По данным CyberInsider, в уведомлении клиентам Flock написала, что закрыла этот доступ в декабре и поначалу не нашла признаков несанкционированного входа. После повторной проверки в сентябре компания всё же обнаружила подозрительную активность с этим токеном, но заявила, что данные клиентов не пострадали. Майкл считает, что первый вывод как раз показывает: Flock не видела, кто заходит в её системы. Его прежнее исследование камер мы разбирали в статье о взломанной камере Flock.

Почему важно, что серверы в Швейцарии

Позиция Proton в пересказе Gadget Review такова: иностранное требование удалить материал мало что значит для контента на швейцарских серверах, если за ним нет решения швейцарского суда. Это аргумент самой Proton, а не решение суда, и Flock публично не говорила, будет ли она преследовать компанию.

Город голосует на той же неделе

Вечером 22 октября городской совет Нью-Бедфорда в Массачусетсе 8 голосами против 3 запретил городу использовать считыватели номеров и продлевать контракты на них, сообщает TurnTo10. Камеры там выключены с августа, после того как двух полицейских обвинили в слежке с их помощью за своими партнёрами. В тот же день мэр Джон Митчелл уволил обоих. У него 10 дней, чтобы подписать постановление или наложить вето. Митчелл уже говорил, что постоянный запрет «сделает город менее безопасным», но восьми голосов хватает, чтобы вето преодолеть. Автор постановления, член совета Шейн Бурго, называет его временной мерой, пока совет не напишет постоянные правила, пишет The New Bedford Light. Контракт Flock с городом истекает 12 ноября.

Границы использования данных Flock полицией проверяют и в судах: в октябре федеральный судья в Оклахоме признал поиск по сети без ордера неконституционным.