Der Verstoß bietet einen beispiellosen Einblick in ein System, das Flock als durch Geräteverschlüsselung geschützt beschrieben hat. Die Hacker konnten den Speicher der Kamera kopieren und einen auf dem Gerät gespeicherten Verschlüsselungsschlüssel wiederherstellen, der Videos von Tausenden von Fahrzeugerkennungen freischaltete. Die Hacker teilten das Material mit 404 Media und der gemeinnützigen Transparenzorganisation Distributed Denial of Secrets, die die Daten an WIRED weitergab. 404 Media und WIRED analysierten diese Dateien dann im Rahmen einer gemeinsamen Untersuchung.

Obwohl der größte Teil des sensibelsten Speichers des automatischen Kennzeichenlesers verschlüsselt und unzugänglich blieb, zeigt die gemeinsame Analyse der wiederhergestellten Daten, dass die auf dem Gerät laufende Software explizit Personen sowie Fahrzeuge, Kennzeichen und Fahrräder erkennt. Die Kamera kann Dutzende von Bildern eines einzelnen vorbeifahrenden Fahrzeugs erzeugen und generierte laut mehreren Wochen wiederhergestellter Protokolle mehr als eine Million Bilder. Ihre Computer-Vision-Software isolierte manchmal auch Aufkleber am Stoßfänger und andere Grafiken, einschließlich in einem Fall eines amerikanischen Flaggenaufnähers an der Satteltasche eines Motorradfahrers.

Der Akt, die Kamera zu entfernen und ihre Software auszulesen, zeigt, dass manche Menschen nicht damit zufrieden sind, die Kameras nur zu zerstören oder zu entfernen. Im ganzen Land wurden mehrere Personen wegen angeblicher Manipulation oder Sabotage von Flocks Kameras verhaftet. Als Reaktion darauf haben einige Städte angekündigt, die Kameras von Flock ganz einzustellen, und in einem Fall hat sogar eine Polizeibehörde ein gefälschtes, 3D-gedrucktes Flock-Kameragehäuse hergestellt, um potenzielle Vandalen anzulocken.

Flocks Kameras fotografieren vorbeifahrende Fahrzeuge und senden die Bilder und andere Daten an die Server des Unternehmens. Dort liest Flocks System vermutlich das Kennzeichen und kann Merkmale wie Farbe, Marke und Modell des Fahrzeugs identifizieren. Flock macht diese zeitgestempelten Datensätze dann für die jeweilige lokale Behörde durchsuchbar, die die Kameras besitzt oder darauf Zugriff hat.

In vielen Fällen erlaubt Flocks System jedoch auch anderen Polizeibehörden aus dem ganzen Land, in diesen Kameras zu suchen, als Teil des nationalen Netzwerks des Unternehmens. In Alpharetta, Georgia, fand WIRED beispielsweise heraus, dass die Aufzeichnungen der Flock-Kameras der Stadt für mehr als 2.000 Behörden zugänglich waren, einschließlich Polizeibehörden, Hochschulen, Flughäfen und, unerklärlicherweise, dem Office of Inspector General der bundesweiten General Services Administration. Dieses nationale Netzwerk war ein Verkaufsargument für Flock, aber auch eine tiefe Quelle der Kontroverse. 404 Media deckte auf, dass lokale Polizisten im Namen von Immigration and Customs Enforcement Suchen im nationalen Netzwerk durchführten, einschließlich in Gebieten, die die Zusammenarbeit mit Einwanderungsbehörden oder die Übertragung von Kennzeichendaten über Staatsgrenzen hinweg verboten. 404 Media deckte auch auf, dass ein Polizist in Texas landesweit Flock-Kameras nach einer Frau durchsuchte, die eine Selbstabtreibung durchgeführt hatte.

Diese Geschichten lösten unter anderem eine nationale Debatte darüber aus, ob Menschen Flock-Kameras oder automatische Kennzeichenleser im Allgemeinen in ihren Gemeinden wollen. Und im Fall von stegan0gram ist die Antwort eindeutig nein. Die Hacker sagten, sie konnten auf das Android-System der Kamera zugreifen und fanden zwei Partitionen — Abschnitte ihrer Festplatte im Wesentlichen.

Einige davon waren unverschlüsselt, sagten die Hacker, einschließlich einer namens "vendor" und einer namens "media". Letztere enthielt einen Verschlüsselungsschlüssel, der einen anderen Teil freischaltete, der den größten Teil der Medien — die Videos und Standbilder — enthielt, die die Kamera aufnahm. Anfang 2025 reverse-engineerte der Sicherheitsforscher Jon "Gain Sec" Gaines einen Flock-Kennzeichenleser und dokumentierte Schwachstellen, die verwendet werden konnten, um Root-Zugriff zu erlangen.