Faille Flock : 335 701 caméras exposées sur une carte
Un chercheur a exploité une faille du site de Flock Safety pour cartographier 335 701 caméras. Flock a corrigé en janvier après la publication des résultats.
Un chercheur en sécurité a découvert une vulnérabilité sur le site web de Flock Safety qui fournissait un jeton d'accès sans identifiants de connexion. Il a utilisé cet accès pour interroger ArcGIS et récupérer une base de données des appareils Flock en novembre 2025, selon tomshardware.com.
À partir de ces données, le chercheur a construit une carte recensant 335 701 emplacements de caméras Flock. Il affirme avoir signalé la faille à Flock le 13 novembre 2025, sans réponse de l'entreprise avant plusieurs relances.
Flock a corrigé la vulnérabilité en janvier, après que le chercheur a publié ses conclusions. La société affirme que sa plateforme cloud n'a jamais subi de violation de données.
Le chercheur a ensuite reçu une plainte pour contrefaçon de marque demandant le retrait du site « Flock Surveillance Map ». La plainte a été envoyée par Doppel pour le compte de Flock, invoquant l'usage non autorisé de la marque FLOCK SAFETY.
Selon le chercheur, le réseau de caméras pourrait servir à suivre des personnes près de sites sensibles, notamment le Pentagone et le siège de la CIA.
En bref
Combien de caméras Flock ont été cartographiées ?
La carte du chercheur recense 335 701 emplacements de caméras Flock.
Quand la faille a-t-elle été corrigée ?
Flock a corrigé la vulnérabilité en janvier, après la publication des conclusions du chercheur.
Pourquoi le site du chercheur a-t-il été visé par une plainte ?
Doppel a envoyé une plainte pour le compte de Flock, invoquant l'usage non autorisé de la marque FLOCK SAFETY.