Datos Rápidos

• Flock Safety opera una de las mayores redes de vigilancia de matrículas en EE.UU., prestando servicio a más de 5.000 departamentos de policía y clientes privados.
• Miembros del Congreso han solicitado a la Comisión Federal de Comercio que investigue a Flock por no exigir la autenticación multifactor (MFA) a todos los usuarios.
• Credenciales policiales robadas vinculadas a cuentas de Flock han aparecido en foros de ciberdelincuencia, generando preocupación por posibles accesos no autorizados.
• Incluso después de actualizaciones recientes de seguridad, se estima que el 3% de los clientes policiales de Flock aún podrían carecer de la protección obligatoria de MFA.
• Incidentes pasados, incluido el uso indebido de credenciales policiales por agencias federales, ponen de relieve problemas de larga data en las prácticas de ciberseguridad de Flock.

El Gigante de la Vigilancia Bajo la Lupa

Imagina un ojo digital, observando silenciosamente autopistas y calles secundarias en todo el país, registrando cada matrícula que pasa. Esta es la realidad creada por Flock Safety, una empresa con sede en Atlanta cuyas cámaras de vigilancia se han convertido en un socio silencioso de más de 5.000 departamentos de policía estadounidenses y un sinfín de entidades privadas. Pero ahora, esta red omnipresente está bajo el microscopio, mientras el Congreso cuestiona si la bóveda digital de Flock está realmente bien cerrada.

El Congreso Da la Voz de Alarma

En una carta urgente a la Comisión Federal de Comercio, el senador Ron Wyden y el representante Raja Krishnamoorthi instaron a los reguladores a investigar las políticas de seguridad de Flock. ¿Su preocupación? Flock ha permitido - en lugar de exigir - a sus clientes usar la autenticación multifactor, un segundo candado digital básico pero poderoso. Sin ella, una contraseña robada es todo lo que un hacker necesita para acceder a un tesoro de datos sensibles, incluidos miles de millones de imágenes de matrículas que pueden trazar los movimientos de millones de estadounidenses.

Las pruebas citadas por los legisladores provienen de la firma de ciberseguridad Hudson Rock, que monitorea credenciales robadas en la dark web. Capturas de pantalla muestran supuestos inicios de sesión de cuentas de Flock siendo ofrecidos en foros rusos de ciberdelincuencia, lo que sugiere que el acceso de algunos departamentos de policía ya podría estar en manos equivocadas.

Respuesta Corporativa y Brechas Persistentes

Flock Safety, en respuesta al revuelo, afirma haber avanzado: desde noviembre de 2024, todos los nuevos clientes tienen la MFA activada por defecto, y supuestamente el 97% de los clientes policiales la utiliza. Pero eso deja un 3% en la sombra - potencialmente docenas de agencias - aún sin esta protección esencial. La empresa no ha aclarado si alguna agencia federal está entre los rezagados o por qué la aplicación total se ha retrasado.

No es la primera vez que la empresa se ve envuelta en controversia. En un episodio anterior, la Administración de Control de Drogas utilizó las credenciales de un oficial de policía local - sin consentimiento - para acceder a datos de Flock durante una investigación de inmigración. Las consecuencias llevaron al menos a un departamento de policía a hacer obligatoria la MFA para sus usuarios. Pero la red más amplia siguió siendo irregular en sus protecciones hasta que el escrutinio del Congreso se intensificó.

Lo Que Está en Juego: Privacidad, Seguridad y Responsabilidad

El caso de Flock Safety refleja ansiedades más amplias sobre la intersección entre tecnología de vigilancia y ciberseguridad. Desde la brecha de cámaras de Verkada en 2021, que expuso transmisiones de hospitales y cárceles, hasta los continuos ataques de ransomware a redes policiales, la lección es clara: incluso los vigilantes más poderosos pueden ser vigilados - o vulnerados - si sus defensas fallan.

Con el público estadounidense cada vez más inquieto por la recopilación de datos y actores extranjeros sondeando constantemente la infraestructura estadounidense, la presión recae sobre empresas como Flock para no solo prometer seguridad, sino demostrarla. Mientras los legisladores exigen respuestas y se avecinan investigaciones, la columna vertebral de la vigilancia nacional enfrenta una prueba crítica: ¿puede mantener sus propios secretos a salvo?

WIKICROOK

• Multi: Multi se refiere al uso combinado de diferentes tecnologías o sistemas - como satélites LEO y GEO - para mejorar la fiabilidad, la cobertura y la seguridad.
• Robo de Credenciales: El robo de credenciales ocurre cuando los hackers sustraen nombres de usuario y contraseñas, a menudo mediante phishing o brechas de datos, para acceder ilegalmente a cuentas en línea.
• Lector de Matrículas (LPR): Un Lector de Matrículas (LPR) es un sistema de cámaras que captura y registra automáticamente las matrículas de vehículos para fines de seguimiento o seguridad.
• Comisión Federal de Comercio (FTC): La FTC es una agencia gubernamental de EE.UU. que protege a los consumidores y hace cumplir la privacidad, la protección de datos y las prácticas comerciales justas.
• Foro de la Dark Web: Un Foro de la Dark Web es una comunidad en línea oculta a la que se accede con navegadores especiales, utilizada a menudo para actividades ilegales y el intercambio de datos robados o herramientas de hacking.