Farkındalık Güvenlik Araştırmacısı Joshua Michael’in kendi verilerinden oluşturduğu halka açık bir harita, Flock Safety’nin sahip olduğu otomatik plaka tanıma (ALPR) cihazlarının gerçek boyutunu gözle görülür biçimde ortaya koydu ve firmanın bu kamu haritasının kaldırılmasını isteyen aracılığı üzerinden taleplerine yol açtı.
Araştırmacı, aralarında 170.000’den fazla kameranın da bulunduğu 300.000’i aşan sayıda cihazın Flock ağına bağlı olduğunu tespit etti. Bu sayının kendisi bile dikkat çekici olsa da, asıl önemli olan haritanın kaynağı ve firmanın bu haritayı kapatmaya yönelik girişimi oldu.
Flock’un Ağ Boyutu İddiası
Flock Safety, kendi ağında yaklaşık 120.000 kamera olduğunu vurguluyor. Deflock.org adlı, katılımcılar tarafından oluşturulan ve otomatik plaka tanıma (ALPR) cihazlarını takip eden bir haritalama aracı, Motorola ve Axon gibi markaların da dahil olduğu 142.000’den fazla cihaz arasında Flock’un yüzde 81’ine sahip olduğunu belirtiyor. Ancak yeni bir araştırmacı, Flock’un ulaşımının bu iki rakamın da ötesinde daha büyük olabileceğini iddia ediyor.
Araştırmacının elindeki harita, iddiaya göre doğrudan Flock verilerinden oluşuyor ve gözle görülür derecede dikkat çekici. Aynı zamanda, firmanın bir aracılığı üzerinden bu haritanın kaldırılmasını isteyen taleplere yol açmış görünüyor.
Haritanın Kaynağı ve Yöntemi
FlockSurveillance.org adresinde bulunan harita, güvenlik araştırmacısı Joshua Michael’in çalışması ve başlangıçta The Intercept tarafından detaylandırıldı. Katılımcıların kameraları fiziksel olarak tespit edip konumlarını bildiği projelerin aksine, Michael verilerinin Flock’un kendi kayıtlarının Aralık 2025 tarihli bir anından geldiğini söylüyor.
Michael’e göre, giriş yapmasını gerektirmeyen halka açık bir Flock web sitesinde bir erişim belirteci (access token) buldu. Bu belirtecin ArcGIS sistemini sorgulayarak cihaz konum bilgilerini almasına olanak tanıdı.
Araştırmacı, sorunu ilk kez Flock’a Kasım 2025’te ilettiğini, birkaç denemeden sonra firmanın bulgularını incelediğini kabul ettiğini ancak özgül bir takipten hiç haber almadığını söylüyor. Eşzamanlı erişim sonradan kapatıldı.
Joshua Michael
Muhtemelen bu devasa 300.000 cihaz rakamının önemli bir uyarısı var: Bütün bunlar plaka okuyucu değil. Veritabanında iddiaya göre 170.000’den fazla kamera bulunurken, geri kalan yaklaşık 130.000 giriş ağ donanımı, üçüncü taraf entegrasyonunda kullanılan ekipman ve yaklaşık 27.000 akustik algılama cihazını içeriyor.
Rakamlar Arasındaki Fark
Flock’un kendi şu anki ifadesine göre LPR ağı, 49 eyalette 120.000’den fazla kameradan oluşuyor. Yani 120.000 kamera ile 300.000 cihazı karşılaştırmak tam olarak aynı şeyleri karşılaştırmamakla eşdeğer değil. Daha ilginç karşılaştırma, 120.000 ile 170.000 arasında yapılıyor; yöntem farkları ve bir kameranın tam olarak neyin kamera sayılacağını belirleyen kriterler bu açığın en azından bir kısmını açıklayabilir.
Ayrıca bazı konumlar özellikle dikkat çekici. Veritabanında iddiaya göre gözaltı tesisleriyle ilişkili cihazlar ve Washington, D.C.’deki J. Edgar Hoover Binası’na yakın “FBI Pilot Camera” (FBI Deneme Kamerası) olarak etiketlenmiş bir giriş bulunuyor.
Flock’un İzlenmekten Hoşlanmaması
Michael haritasını 23 Eylül’de yayımladı; bu da Senato Adalet Alt Komitesi’nin Suç ve Terörle Mücadele organının “Always Watching: Flock’s Nationwide AI Surveillance Network” (Sürekli İzleme: Flock’un Ulusal Ölçekli Yapay Zeka Gözetim Ağı) başlıklı bir toplantı düzenlediği güne denk geliyor. Toplantı, otomatik plaka okuyucularla ilgili gizlilik ve gözetim sorularını inceliyordu.
Bir gün sonra Michael, Flock adına hareket ettiğini belirten yapay zeka tabanlı güvenlik şirketi Doppel’den bir ticari marka şikâyeti aldı. Raporlara göre şikâyet, Michael’in bu markayı kullanımının müşteri karışıklığına yol açabileceğini iddia ediyor ve sitenin kaldırılmasını talep ediyordu.
Michael’in web sitesi açıkça bağımsız olduğunu ve Flock ile bağlantılı olmadığını ya da Flock tarafından onaylanmadığını öne sürüyor. Ironi oldukça yoğun.
FlockSurveillance.org’a ne olursa olsun, bu araştırma ağın tam olarak ne kadar büyük olduğuna dair çarpıcı bir bakış sunuyor. Ağın açıkça 2025’in sonlarına ait olması göz önüne alındığında, bugün ne kadar daha büyük olduğu ancak tahmin edilebiliyor.
Araştırmacı Joshua Michael
Flock’un izlenmekten hoşlanmamasının bu olayda açıkça görülmesi, gözetim teknolojilerinin yaygınlaşmasıyla birlikte hem kullanıcıların hem de bağımsız araştırmacıların bu ağlara dair şeffaflık talebini yeniden gündeme getiriyor.
