Acceso no autorizado a cámaras Flock

En un preocupante desarrollo en el mundo de la ciberseguridad, legisladores han instado a la Comisión Federal de Comercio (FTC) a investigar a Flock Safety, una compañía que gestiona cámaras de escaneo de matrículas, por supuestas deficiencias en la implementación de salvaguardias cibernéticas. Se argumenta que estas fallas podrían facilitar el acceso de hackers y espías a su red de cámaras.

En una carta enviada a Andrew Ferguson, presidente de la FTC, el senador Ron Wyden (D-OR) y el representante Raja Krishnamoorthi (D-IL, 8ª) cuestionan por qué Flock no exige el uso de la autenticación multifactor (MFA), una medida de seguridad crucial que impide accesos maliciosos a quienes solo poseen la contraseña del usuario.

Los legisladores señalan que, aunque Flock ofrece a sus clientes de leyes la opción de activar MFA, la compañía no lo hace obligatorio. En octubre, Flock confirmó esta falta de requisitos ante el Congreso. Esto genera inquietudes serias, ya que, si un hacker o espía extranjero obtiene la contraseña de un usuario de las fuerzas del orden, podría acceder a áreas restringidas de Flock y revisar la inmensa base de datos de fotos de matrículas de vehículos, recopiladas por cámaras financiadas con fondos públicos en todo el país.

Flock es reconocida como operadora de una de las mayores redes de cámaras y lectores de matrículas en Estados Unidos, ofreciendo acceso a más de 5,000 departamentos de policía y empresas privadas. Estas cámaras escanean las matrículas de los vehículos que pasan y permiten a las agencias policiales y federales, con credenciales en la plataforma de Flock, rastrear el movimiento de los vehículos en cualquier momento.

Los legisladores han encontrado evidencia alarmante que sugiere que algunas credenciales de clientes de Flock se han visto comprometidas previamente y se han compartido en internet. Datos de Hudson Rock, una empresa de ciberseguridad, indican que ciertas credenciales de acceso fueron robadas por malware diseñado para robar información. Además, un investigador de seguridad independiente proporcionó pruebas de un foro de cibercrimen ruso que supuestamente vendía accesos a las cuentas de Flock.

Ante estas preocupaciones, Flock emitió una respuesta en la que su director legal, Dan Haley, afirmó que a partir de noviembre de 2024 se activó la MFA de manera predeterminada para todos los nuevos clientes, y que hasta la fecha, el 97% de sus clientes en el ámbito de la ley han activado esta medida. No obstante, esto deja alrededor del 3% de los clientes —posiblemente decenas de agencias de policía— que han optado por no activar MFA, aduciendo “razones específicas”.

La portavoz de Flock, Holly Beilin, no proporcionó un número específico de clientes que aún no han activado MFA, ni si entre ellos se encuentran agencias federales, y tampoco aclaró por qué la compañía no exige a sus clientes activar esta función de seguridad.

Además, informes previos revelaron que la Administración de Control de Drogas de EE. UU. utilizó la contraseña de un oficial de policía local para acceder a las cámaras de Flock en la búsqueda de un sospechoso de una “violación migratoria”, lo cual se realizó sin el conocimiento del oficial. Posteriormente, el departamento policial de Palos Heights declaró haber activado la autenticación multifactor después de este incidente.

Esta situación subraya la necesidad urgente de protocolos de seguridad más robustos para proteger la información personal de los ciudadanos en un mundo cada vez más interconectado.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.