120 000 камер Flock Safety оказались в центре иска о слежке за людьми
Жительница Джорджии Грейс Шульте 25 августа подала федеральный иск против Flock Group Inc., работающей под брендом Flock Safety, и просит суд сертифицировать общенациональный класс. В жалобе утверждается, что система автоматического распознавания автомобильных номеров была недостаточно защищена от неправомерных поисков и позволяла сотрудникам правоохранительных органов отслеживать людей в личных целях.
Сеть Flock насчитывает более 120 000 камер. Они фиксируют номер автомобиля, время и место проезда, после чего данные можно искать в облачной системе. Сама такая камера не устанавливает личность водителя, но цепочка отметок позволяет проследить перемещения автомобиля во времени. Похожую логику наблюдения мы недавно разбирали на примере SignalTrace и отслеживания смартфонов.
Жалоба ссылается на расследование The Washington Post, которое обнаружило как минимум 50 сотрудников правоохранительных органов, обвинённых или привлечённых к ответственности за неправомерное использование систем распознавания номеров. Flock использовалась в 46 из этих случаев — то есть речь не о 46 злоупотреблениях из 50 внутри одной системы Flock, а о 46 из 50 рассмотренных эпизодов с разными ALPR-системами.
Один из самых показательных случаев произошёл в округе Ричмонд в Джорджии. Как утверждается в материалах, бывший заместитель шерифа за несколько месяцев 1 639 раз искал номерной знак одной женщины для личного наблюдения. В жалобе также приводятся случаи, когда доступ к Flock сохранялся у бывших сотрудников правоохранительных органов или неправомерные запросы долго оставались незамеченными.
Отдельная претензия касается защиты учётных записей и контроля поисков. Ранее многофакторная аутентификация у Flock была включена по умолчанию, но не являлась обязательной для всех клиентов. В августе компания сделала MFA обязательной и объявила о новых мерах контроля, включая более строгий аудит поисков, обязательные коды дел и автоматическую блокировку при подозрительной активности. Flock заявляет, что действия пользователей журналируются, а доступом к данным управляют сами организации-клиенты.
Истец отдельно утверждает, что ошибки распознавания номеров способны приводить к ложным совпадениям и необоснованным остановкам автомобилей. По версии Шульте, Flock знала как о риске злоупотребления доступом, так и о технических ошибках, но недостаточно быстро вводила дополнительные ограничения. Эти утверждения пока не установлены судом.
Шульте предлагает включить в класс всех людей в США, чьи номерные знаки попадали в систему Flock начиная с 1 января 2024 года. Иск требует компенсационных и штрафных выплат, а также судебных мер, которые должны устранить заявленные проблемы системы. На момент проверки суд ещё не сертифицировал класс и не выносил решения о виновности Flock.
Источник: Olivia DeRicco, ClassAction.org.
