Vazamento Grave: Câmera Flock Exposta Revela 1,6 Milhão de Imagens e Dados de Veículos

O vazamento de dados de uma câmera Flock, revelado em 21 de setembro de 2026, expõe uma grave falha na arquitetura de segurança desses dispositivos. Hackers acessaram fisicamente uma câmera e descobriram que, embora as filmagens fossem criptografadas, a chave de criptografia estava armazenada em partições Android não criptografadas dentro do próprio aparelho. Esta falha permitiu o acesso a aproximadamente 1,6 milhão de imagens e dados de cerca de 50.200 veículos coletados em apenas 21 dias.

A investigação técnica mostrou que a câmera opera com mais de 20 aplicativos Android customizados. Esses apps são responsáveis por detecção de movimento, captura de imagem, classificação de objetos e upload de dados. A análise interna revelou inclusive detecção de pessoas em algumas filmagens. O mais preocupante é que a rede nacional da Flock, com mais de 6.000 câmeras, permite que milhares de agências, incluindo órgãos de outros estados, consultem esses dados. Isso levanta sérias questões sobre privacidade e o uso indevido de informações, como alertado pelo CEVIU News em primeiro de julho de 2026 em sua matéria sobre os mais de 100 mil leitores de placas com IA nos EUA.

Este incidente representa uma evolução alarmante nas preocupações de segurança levantadas sobre as câmeras Flock. Em primeiro de julho de 2026, o CEVIU News já publicava sobre os alertas de vigilância abusiva e falhas de segurança nesses sistemas, enfatizando a falta de salvaguardas robustas. Na época, a Flock defendia que a criptografia on-device protegia as filmagens mesmo com acesso físico. Agora, a realidade se impõe: o grupo hacker stegan0gram provou que a chave para essa criptografia estava facilmente acessível na própria câmera, contradizendo as garantias da empresa. O que era um temor, virou uma falha explorada, expondo a vulnerabilidade da criptografia implementada.

Esta situação também valida os achados do pesquisador Jon "GainSec" Gaines, que em 2025 já havia documentado vulnerabilidades de acesso root em câmeras Flock, as quais a empresa minimizou. Agora, a demonstração prática do stegan0gram confirma a gravidade dessas falhas.

A exposição de dados por meio de uma falha em uma câmera de monitoramento reforça a urgência de políticas de segurança mais rígidas para tecnologias de vigilância. A centralização de dados veiculares em uma rede acessível a inúmeras agências amplifica os riscos de privacidade e uso inadequado das informações. É crucial que empresas como a Flock implementem criptografia de ponta a ponta realmente robusta, onde as chaves não fiquem acessíveis no próprio dispositivo comprometido.

Para empresas e governos, o caso serve de alerta sobre a gestão de vulnerabilidades em dispositivos IoT e sistemas de IA. A falha demonstra que a segurança física e lógica precisam ser integradas. Além disso, a capacidade de rastrear a movimentação de veículos e até de pessoas, aliada à partilha ampla desses dados, exige uma revisão ética e regulatória sobre o escopo e as salvaguardas dessas ferramentas, especialmente considerando vazamentos de dados veiculares que se tornaram frequentes, como o ocorrido na Flórida em 18 de setembro de 2026, noticiado pelo CEVIU News.