باحث أمني يكشف خريطة تضم 335,701 كاميرا لشركة Flock Safety
باحث أمني يستغل ثغرة في موقع Flock Safety لبناء خريطة تضم 335,701 كاميرا، ثم يتلقى شكوى انتهاك علامة تجارية بعد نشر النتائج.
كشف باحث أمني عن ثغرة في موقع شركة Flock Safety مكّنته من الحصول على رمز وصول دون الحاجة إلى بيانات تسجيل الدخول، وفقًا لما أوردته ذا إنترسبت.
واستغل الباحث هذا الوصول للاستعلام عبر ArcGIS، واستخرج قاعدة بيانات أجهزة Flock في نوفمبر 2025، ثم بنى خريطة تضم 335,701 موقع كاميرا تابعة للشركة.
وقال الباحث إنه أبلغ Flock بالثغرة في 13 نوفمبر 2025، لكن الشركة لم ترد إلا بعد محاولات إضافية، ولم تُصلح الثغرة إلا في يناير بعد أن نشر نتائج بحثه.
من جهتها، أكدت Flock أن منصتها السحابية لم تتعرض لأي اختراق للبيانات. كما تلقى الباحث شكوى انتهاك علامة تجارية من شركة Doppel نيابة عن Flock، تطالب فيها بإزالة موقع Flock Surveillance Map بسبب الاستخدام غير المصرح به لعلامة FLOCK SAFETY التجارية.
وحذّر الباحث من أن شبكة الكاميرات قد تُستخدم لتتبع الأفراد قرب مواقع حساسة، من بينها البنتاغون ومقر وكالة الاستخبارات المركزية.
أسئلة سريعة
ما الذي كشفه الباحث الأمني بشأن Flock Safety؟
وجد ثغرة في موقع الشركة تمنح رمز وصول دون بيانات تسجيل الدخول، واستخدمها لاستخراج قاعدة بيانات أجهزة Flock وبناء خريطة تضم 335,701 موقع كاميرا.
متى أبلغ الباحث الشركة ومتى أُصلحت الثغرة؟
أبلغ الباحث Flock في 13 نوفمبر 2025، ولم تُصلح الشركة الثغرة إلا في يناير بعد نشر نتائج بحثه.
هل تعرضت منصة Flock السحابية لاختراق؟
أكدت Flock أن منصتها السحابية لم تتعرض لأي اختراق للبيانات.