Un colectivo de hackers desmanteló una cámara de Flock Safety instalada sobre una vía, copió parte importante de sus datos internos y compartió sus hallazgos con medios especializados. La investigación publicada por WIRED y 404 Media revela nuevos detalles sobre cómo estas cámaras de lectura automática de matrículas registran vehículos, generan imágenes, almacenan videos y forman parte de una red de vigilancia cada vez más cuestionada por defensores de la privacidad.
La controversia alrededor de Flock Safety acaba de entrar en una nueva etapa. Según una investigación conjunta de WIRED y 404 Media, un colectivo de hackers llamado stegan0gram retiró físicamente una cámara Flock instalada sobre una vía, realizó una copia casi completa de los datos almacenados en el dispositivo y compartió los archivos con periodistas para su análisis.
El caso es delicado por dos razones. Primero, porque se trata de una acción no autorizada que la propia empresa califica como ilegal. Segundo, porque el material analizado ofrece una mirada poco común al funcionamiento interno de una tecnología usada por agencias policiales, gobiernos locales, comunidades privadas y empresas para registrar matrículas y movimientos de vehículos.
La investigación no solo expone un incidente de seguridad. También reabre una pregunta mayor: ¿cuánta información capturan realmente las cámaras de lectura automática de matrículas y quién puede acceder a esos datos?
Empresa señalada
Flock Safety, proveedora de cámaras ALPR y tecnología de vigilancia vehicular.
Colectivo hacker
stegan0gram, grupo que afirmó haber desmontado y analizado el dispositivo.
Medios que analizaron
WIRED y 404 Media revisaron los archivos compartidos.
¿Qué ocurrió con la cámara Flock?
De acuerdo con WIRED y 404 Media, los hackers retiraron una cámara Flock instalada sobre una carretera, accedieron a su almacenamiento interno y copiaron una gran cantidad de archivos. Entre el material revisado por los periodistas se encontraban registros, videos cortos, imágenes y componentes de software que permitieron reconstruir parte del funcionamiento del sistema.
El hallazgo más sensible fue que los investigadores encontraron información almacenada en el dispositivo que permitió acceder a videos de miles de detecciones de vehículos. Aunque parte del almacenamiento más delicado permaneció cifrado, el análisis mostró que el equipo conservaba datos suficientes para revelar cómo capturaba y procesaba imágenes.
Este artículo no reproduce instrucciones técnicas, claves, métodos de acceso ni material obtenido sin autorización. El punto informativo es el debate público que se abre sobre seguridad, privacidad, vigilancia automatizada y responsabilidad de los proveedores tecnológicos.
La clave: el caso no solo trata de una cámara desmontada, sino de lo que esa cámara puede revelar sobre una red de vigilancia vehicular que opera en miles de comunidades.
Qué es Flock Safety y por qué está bajo escrutinio
Flock Safety es una empresa estadounidense conocida por sus cámaras de lectura automática de matrículas, llamadas ALPR o LPR por sus siglas en inglés. Estos dispositivos capturan imágenes de vehículos que pasan frente a una cámara, registran la matrícula, características del vehículo, fecha, hora y ubicación de la captura.
La empresa presenta esta tecnología como una herramienta para mejorar la seguridad pública, ayudar en investigaciones, ubicar vehículos robados, encontrar personas desaparecidas y apoyar casos policiales. Según su propio centro de confianza, los clientes controlan el uso del sistema y la información se conserva por un periodo definido antes de ser eliminada automáticamente.
Sin embargo, organizaciones civiles, periodistas y gobiernos locales han cuestionado el alcance de la red, el intercambio de datos entre jurisdicciones, el riesgo de usos indebidos y la posibilidad de que una tecnología diseñada para vehículos termine convirtiéndose en una herramienta de vigilancia masiva.
Dato importante: una cámara ALPR no solo toma una foto. También crea un registro consultable con hora, ubicación y características del vehículo.
El dato que más preocupa: también detecta personas
Uno de los puntos más relevantes del análisis de WIRED y 404 Media es que el software de la cámara no solo detectaba vehículos, matrículas y bicicletas. También podía detectar personas dentro de las imágenes, registrando su ubicación en el encuadre y un nivel de confianza asociado a esa detección.
Flock sostiene que sus sistemas ALPR no usan reconocimiento facial y que las búsquedas se basan en detalles de vehículos, no en rostros. La investigación de WIRED y 404 Media tampoco encontró evidencia de reconocimiento facial activo en el software revisado, más allá de capacidades incluidas por defecto en Android que no parecían estar habilitadas.
Aun así, el hecho de que el sistema pueda detectar personas alimenta las dudas de críticos y defensores de derechos civiles. Para ellos, el problema no está únicamente en identificar matrículas, sino en la acumulación de imágenes, movimientos y patrones que pueden terminar revelando rutinas de ciudadanos comunes.
Qué reveló el análisis periodístico
Captura masiva: el dispositivo analizado generó más de un millón de imágenes en varias semanas.
Detección amplia: el software podía identificar vehículos, matrículas, bicicletas y personas.
Registros consultables: las cámaras producen datos con hora, ubicación y características del vehículo.
Sin evidencia de reconocimiento facial activo: WIRED y 404 Media no encontraron pruebas de esa función en uso.
El volumen de datos sorprende
Según WIRED, el análisis de los registros recuperados mostró cerca de 21 días de actividad en distintos periodos. Durante ese tiempo, la cámara fotografió aproximadamente 50.200 vehículos y generó alrededor de 1,6 millones de imágenes. En un día típico, registró unos 3.300 vehículos, aunque la cifra puede variar según la ubicación y el tráfico.
Estos números ayudan a entender por qué la tecnología genera preocupación. Una cámara aislada ya puede producir miles de registros diarios. Una red de cámaras distribuidas en calles, estacionamientos, vecindarios y carreteras puede construir un mapa mucho más detallado de movimientos vehiculares.
Para las fuerzas del orden, ese volumen puede ser útil en investigaciones. Para los críticos, el mismo volumen es precisamente el problema: se recopila información de miles de personas que no están bajo sospecha, simplemente porque pasaron por una vía pública.
Lectura de privacidad: el riesgo no está solo en una foto individual, sino en la capacidad de acumular millones de registros y cruzarlos con otros datos.
Recomendamos: 404 Media: Hackers stole Flock’s camera software, revealing how the company tracks cars and people
La respuesta de Flock
Flock respondió que la remoción y manipulación no autorizada de una cámara es ilegal. La empresa también sostuvo que toma la seguridad en serio y que mantiene un programa de divulgación de vulnerabilidades para que investigadores reporten posibles fallas por canales formales.
Ese punto es importante porque separa dos debates. Uno es el debate sobre seguridad pública, privacidad y vigilancia. Otro es el método utilizado por los hackers para obtener los datos. Aunque el material compartido haya permitido conocer aspectos relevantes del sistema, retirar una cámara de la vía y copiar sus datos plantea problemas legales y éticos.
Desde la perspectiva de la ciberseguridad responsable, las vulnerabilidades deben reportarse mediante procesos coordinados que permitan corregir fallas sin exponer información sensible ni incentivar ataques contra infraestructura instalada.
Precisión ética: investigar tecnologías de vigilancia es legítimo cuando se hace de forma responsable; desmontar equipos y extraer datos sin autorización puede tener consecuencias legales.
Por qué este caso golpea la confianza en las cámaras ALPR
Las cámaras ALPR funcionan sobre una promesa: capturar datos de vehículos para apoyar investigaciones legítimas, con controles de acceso, retención limitada y auditoría. El problema aparece cuando el público percibe que esos controles no son suficientes o que no existe una supervisión externa robusta.
La investigación de WIRED y 404 Media muestra que el dispositivo analizado podía conservar información sensible en su interior y que el sistema generaba muchos más datos de los que un ciudadano promedio podría imaginar. Aunque Flock afirma que sus clientes controlan los datos y que el acceso se registra, la pregunta pública es si esos controles bastan.
Este tipo de incidentes también afecta a gobiernos locales. Cuando una municipalidad, universidad, comunidad privada o departamento policial instala estas cámaras, no solo adquiere una herramienta tecnológica; también asume responsabilidad sobre datos, contratos, auditorías, transparencia y confianza ciudadana.
| Tema | Postura de Flock | Preocupación pública |
|---|---|---|
| Finalidad | Seguridad pública e investigaciones basadas en casos. | Riesgo de vigilancia amplia de personas no investigadas. |
| Datos capturados | Matrícula, características del vehículo, hora, fecha y ubicación. | Posible reconstrucción de movimientos y rutinas. |
| Acceso | Usuarios autorizados, registros de actividad y controles de búsqueda. | Dudas sobre auditoría real, intercambio entre agencias y usos indebidos. |
| Seguridad | Programas de revisión y divulgación de vulnerabilidades. | Riesgo de exposición si el hardware o la configuración fallan. |
Una red nacional bajo presión
La polémica no llega en el vacío. Flock ya enfrentaba críticas por el tamaño de su red, el uso de datos entre jurisdicciones y denuncias de uso indebido por parte de algunos agentes. Associated Press informó que la empresa opera una amplia red nacional de cámaras automatizadas que registran matrículas y características de vehículos, con miles de agencias de seguridad en 49 estados capaces de buscar y compartir datos en investigaciones.
En respuesta a la presión pública, Flock anunció cambios en su plataforma. Entre ellos, reducir el periodo estándar de retención de datos de 30 a 7 días, exigir más controles de auditoría, implementar códigos de caso para búsquedas y permitir que las comunidades limiten ciertos tipos de consultas externas.
Para la empresa, estas medidas buscan reforzar privacidad y responsabilidad. Para sus críticos, los cambios son insuficientes si no existen reglas legales más estrictas, supervisión judicial o límites claros sobre cuándo se puede consultar información de ciudadanos no investigados.
En perspectiva: la discusión no es solo tecnológica. También es legal, ética y democrática: quién vigila, bajo qué reglas y con qué controles.
Qué deberían exigir las ciudades antes de usar estas cámaras
El caso muestra que las autoridades locales no deberían instalar tecnologías de vigilancia sin evaluación previa. Antes de contratar cámaras ALPR, una ciudad debería definir con claridad para qué se usarán, quién podrá acceder, cuánto tiempo se guardarán los datos y qué sanciones habrá por abuso.
También debería publicar información comprensible para la ciudadanía. La transparencia no puede limitarse a un contrato técnico. Los vecinos necesitan saber si las cámaras capturan todos los vehículos, si los datos se comparten con otras agencias, si hay auditorías independientes y si una persona puede solicitar información sobre el uso de estos sistemas.
Checklist mínimo para gobiernos locales
Finalidad limitada: uso solo para investigaciones definidas y no para vigilancia general.
Retención breve: eliminación automática salvo casos activos debidamente justificados.
Auditoría externa: revisión independiente de accesos, búsquedas y uso compartido.
Transparencia pública: publicación de políticas, estadísticas y socios de intercambio de datos.
Sanciones claras: consecuencias para funcionarios que usen el sistema con fines personales o indebidos.
El dilema: seguridad contra privacidad
Los defensores de estas cámaras argumentan que ayudan a resolver delitos, ubicar autos robados, encontrar sospechosos y responder con mayor rapidez a emergencias. En comunidades con problemas de criminalidad, esa promesa puede resultar atractiva.
Pero la privacidad no desaparece porque una persona circule por una vía pública. Aunque las matrículas sean visibles, recopilar, almacenar y cruzar millones de registros cambia la escala del seguimiento. Lo que antes requería vigilancia física ahora puede hacerse mediante bases de datos, búsqueda automatizada y análisis de patrones.
El debate no debería plantearse como “seguridad o privacidad”, sino como “seguridad con límites”. Una tecnología puede ser útil y al mismo tiempo necesitar reglas estrictas para evitar abusos.
Lectura ciudadana: una herramienta de seguridad pública debe demostrar utilidad, proporcionalidad, transparencia y control democrático.
Tabla resumen del caso Flock
| Aspecto | Detalle | Importancia |
|---|---|---|
| Incidente | Hackers retiraron una cámara Flock y copiaron datos internos. | Expuso detalles técnicos y operativos del sistema. |
| Medios involucrados | WIRED y 404 Media analizaron los archivos compartidos. | El caso fue tratado como investigación periodística sobre vigilancia. |
| Datos observados | Imágenes, videos cortos, registros y señales del funcionamiento del software. | Permite entender cuánto puede capturar una cámara ALPR. |
| Respuesta de Flock | La empresa dijo que retirar y manipular cámaras sin autorización es ilegal. | Plantea un debate legal y ético sobre investigación de seguridad. |
| Debate central | Seguridad pública, vigilancia masiva, privacidad y control ciudadano. | Puede acelerar nuevas reglas para cámaras inteligentes. |
Qué puede pasar ahora
El episodio puede tener varias consecuencias. Flock podría acelerar auditorías, reforzar controles de seguridad del hardware y revisar cómo se almacenan datos sensibles en los dispositivos instalados. Las ciudades que usan sus cámaras podrían exigir explicaciones adicionales o revisar contratos.
También es probable que aumente la presión legislativa. En Estados Unidos, las cámaras ALPR ya son objeto de debate por privacidad, acceso policial, colaboración entre agencias y posibles usos migratorios. Un incidente que expone datos internos puede dar más argumentos a quienes piden límites más estrictos.
Para el sector tecnológico, el mensaje es claro: cuando una empresa despliega hardware de vigilancia en espacios públicos, la seguridad del dispositivo físico importa tanto como la seguridad de la nube.
Advertencia de ciberseguridad: este caso no debe interpretarse como invitación a manipular cámaras o infraestructura pública. La investigación responsable debe proteger a las personas y seguir canales legales.
Conclusión: una cámara desmontada que revela un problema mayor
El caso de la cámara Flock desmontada por hackers no es un simple incidente técnico. Es una ventana a un debate mucho más profundo sobre vigilancia automatizada, datos públicos, privacidad, seguridad del hardware y poder de las redes policiales conectadas.
WIRED y 404 Media mostraron que una cámara instalada sobre una vía podía generar millones de imágenes, almacenar videos y ejecutar software capaz de detectar no solo vehículos, sino también personas. Flock sostiene que sus sistemas no usan reconocimiento facial y que sus controles buscan limitar el uso a investigaciones de seguridad pública.
La pregunta de fondo sigue abierta: ¿qué nivel de vigilancia está dispuesta a aceptar una sociedad para ganar seguridad? La respuesta no puede quedar solo en manos de empresas tecnológicas o agencias policiales. Debe discutirse con transparencia, supervisión independiente, reglas claras y participación ciudadana.
Resumen final
Un colectivo llamado stegan0gram retiró una cámara Flock, copió datos internos y compartió el material con periodistas.
WIRED y 404 Media analizaron los archivos y revelaron detalles sobre cómo el sistema captura vehículos y detecta personas.
Flock afirma que sus cámaras ALPR no usan reconocimiento facial y que los datos pertenecen a sus clientes.
La empresa sostiene que manipular cámaras sin autorización es ilegal y pide reportar vulnerabilidades por canales formales.
El caso reabre el debate sobre vigilancia, privacidad, seguridad pública y control democrático de tecnologías instaladas en espacios públicos.
