
2026/09/29 6:08
Flock が監視カメラの最も詳細なマップをオフライン化したい
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
ジョシュア・マイケルによる「フロック監視マップ」は、水曜日発表され、フロック自身のアライブド・レコード(2025 年 12 月に収集されたもの)の座標に基づき、Flock カメラ 17 万台以上とそれに伴う Gadgets 13 万台以上を特定している。追加機器を含めて、全国における監視デバイスの総数は約 30 万台と推定されており、その内訳には 2 万 7,000 個の音波検出デバイスや、サードパーティ製カメラを取りまとめるネットワーク機器が含まれる。以前の市民主導型プロジェクトである「DeFlock」などと異なり、マイケルのマップはフロック公式のデータのスナップショットに依存している。2025 年 11 月、マイケルはフロックのサーバーが認証なしで ArcGIS にアクセストークンを漏洩させており、これにより一般公開されたクエリが可能になっていることを発見した。同年 11 月、マイケルは侵入性のないテストについてフロックに連絡したが、複数の試みの後でも遅延した回答しか得られなかった。その後、マイケルは技術ブログ投稿を行い、それを受けてフロックは 2025 年 1 月に問題を修正し、「データ侵害の経験はなかった」と声明を出した。このマップでは機種別(例えば「Falcon」カメラや「Picard」処理ユニット)で色分けされており、個々のデバイス名も含まれており、例として FBI 本部所在地には「FBI Pilot Camera」という名称が付けられている。さらに、シカゴ・オーヘア国際空港周辺に 860 台のデバイスが集中しており、チャタヌーガのシルバーデール拘置所内など特定の施設内にもユニットが存在することが明らかになった。ザ・インタセプトは、マップ上に表示されているカメラが設置されていたランダムな 6 カ所を訪れ、正確性を検証した。発見内容は、水曜日に開かれた犯罪・テロ対策に関する上院小委員会におけるフロックに関する聴聞会で引用された。また、ACLU のレポートが指摘する通り、この事件は近年の議論に影響を与え、特にプライバシーと安全について誤った公的声明を流布していたというパターンが浮き彫りになった。マイケルは自らのマップに「フロックとの関連はない」という免責条項を付した上で提出したが、その後にドッペル社から「FLOCK SAFETY」という名称の無断使用を理由とした商標侵害訴訟が提起された。この事件はデータセキュリティ上のリスクを示しており、企業によるプライバシー主張に対する業界全体の信頼性に疑問を投げかけるものである。
本文
米国国内に分散配置される「30 万台の監視装置」、研究者が詳細な地図を公開
拡大し続ける監視カメラネットワークへの懸念が高まる中、フローク・セキュリティ(Flock Safety)が今年夏、記者団に対し国内で12 万台以上のカメラを運用していると発表した。しかし、サイバーセキュリティ研究者による新たな調査では、同社の実際の網羅範囲がさらに広く示されている。
調査結果:30 万台以上の装置と広範な監視網
ジョシュア・マイケル氏(Joshua Michael)氏が作成した「フローク監視地図」は以下の事実を明らかにしている。
- 総数: 米国内に分散配置された計30 万台のフローク監視装置がマッピングされている。
- 構成:
- フローク自身のデータベースに基づく位置情報。
- カメラ本体(17 万台以上)。
- 補完機器(音声検知装置 2 万 7,000 台など、関連機器を含む)。
- 特徴: 同社の既存の地図よりも範囲も方法論も異なるものとして、上院犯罪・対テロ対策小委員会の聴聞会で引用された。
マイケル氏は《ザ・インターセプト》に対して以下のようないくつかの指摘を行った。
「これらのカメラは、すべての人の走行経路を追跡する全国規模の監視ネットワークを形成している」
- 外国勢力が諜報員を送り込む必要もなくなるという懸念。
- 兵士、連邦エージェント、政治家が行く先だけを監視すれば十分であるとの指摘。
データ収集手法と調査の詳細
一般的な市民参加型プロジェクト(Crowdsourced)とは異なり、この地図は特定のデータソースに基づいている。
- データ元: 2025 年 12 月にアーカイブ化された同社の記録のスナップショット。
- ユーザーからの提出データではなく、企業側の内部記録に依存。
- 検証プロセス: 《ザ・インターセプト》はアリゾナ州のランダムな 6 カ所を訪れ、指定座標にカメラが設置されていることを確認した。
- 可視化:
- 装置をモデル別に色分け(例:「ファルコン」カメラ vs 「ピカルド」処理ユニット)。
- 付帯する検索可能データセットには、個別名称や住所、識別特徴が含まれている。
特定箇所の事例
- FBI 本部: 「FBI Pilot Camera」という名のカメラがワシントンの J・エドガー・フーバービルディングに設置されているとリストアップ済み。
- シカゴ・オーヘア国際空港:
- 空港すぐ外のローズマウント公共安全部門に計860 体の装置が集中している。
- シカゴ郊外の警察、消防、緊急医療サービスを提供する拠点。
- 拘置施設内部:
- テネシー州チャタヌーガのシルバーデール拘置施設内に多数設置されている。
- 例:「C-F-23 FOXTROT MALE HOLDING 2/SHOWERS」と題されたカメラが表示されている。
脆弱性を発見した経緯と企業の対応
マイケル氏は2025 年 11 月、新たな手法で装置の場所を特定し、セキュリティ上の課題を突き止めた。
発見プロセス
1. フローク社のウェブサイト調査(ログイン不要でアクセストークンが公開されていることを発見) 2. トークンを活用して ArcGIS(地理情報システムプラットフォーム)を照会 3. フローク装置の正確な場所を入手
- 通知の内容: 「厳格に非侵襲的であり、認証済みでないエンドポイントのみ対象。データ改ざんや課金対象システムの操作はしていない」と説明。
- 連絡の流れ:
- 2025 年 11 月 13 日:初回メール(無視)。
- 翌日:二回目(無視)。
- 数日後:三回目(ようやく返信)。
- 返信内容:「発見事項についてありがとうございます。内部で対応を調整中...」。
その後、マイケル氏から一切の返事がないまま、2025 年 12 月にデータをダウンロードし、翌月には技術ブログ記事を公開した。公開以降、フローク社は脆弱性を修正した模様だが、その後の声明内容に矛盾があるという指摘が出ている。
フローク社の矛盾する主張
- 企業側の主張(2026 年 1 月):
- 「データ侵害は発生したことがない」。
- 「フロークは決してハッキングされたことはなく、またフローク情報の漏洩も発生していない」。
- マイケル氏の指摘:
- 「複数の機会に『当社ではデータ侵害が一度も発生したことはない』と公然と主張しており、これは私が装置のデータベースを抽出した後のことである」。
- この矛盾に対し、2 つの可能性を示唆:
- 評判悪化への恐怖: 企業側は知っていたのに開示しなかった(透明性への失敗)。
- 検出能力の欠如: 企業側はデータが抜き出られたことを全く気づいていない(国家安全保障リスク)。
企業の信用低下と法的トラブル
アトランタに本拠を置くこのスタートアップは、最近数ヶ月間で運用方法の不透明さやセキュリティ主張に対し批判が拡大している。
- ACLU(アメリカ公民自由協会)の報告書:
- 事業慣行やプライバシーへのコミットメントについて、「頻繁に誤解を招く表現あるいは嘘をついているパターン」が確認された。
- 法的措置(Doppel 社との紛争):
- マイケル氏が「フローク監視地図」を公開した際、同サイトは商標権侵害訴訟を通知された。
- Doppel 社の主張: 「FLOCK SAFETY」という商標の無許可使用。「顧客の混乱または被害を引き起こす可能性がある」。
- サイトの免責事項:
- 公開ページには「当サイトはフロークと一切の関係もなく、推薦されたものではありません」と記載。
これらの事象により、監視カメラネットワークの拡大がもたらすプライバシー侵害とセキュリティリスクが再び浮き彫りとなっている。