La brecha proporciona una visión sin precedentes dentro de un sistema que Flock ha descrito como protegido por cifrado en el dispositivo. Los hackers pudieron copiar el almacenamiento de la cámara y recuperar una clave de cifrado almacenada en el dispositivo, lo que desbloqueó videos de miles de detecciones de vehículos. Los hackers compartieron el material con 404 Media y la organización sin fines de lucro dedicada a la transparencia Distributed Denial of Secrets, que compartió los datos con WIRED. 404 Media y WIRED analizaron esos archivos como parte de una investigación conjunta.

Si bien gran parte del almacenamiento más sensible del lector automático de matrículas permaneció cifrado e inaccesible, el análisis conjunto de los datos recuperados muestra que el software que se ejecuta en el dispositivo detecta explícitamente personas, así como vehículos, matrículas y bicicletas. La cámara puede producir docenas de imágenes de un solo vehículo que pasa y, según varios semanas de registros recuperados, generó más de un millón de imágenes. Su software de visión por computadora también a veces aislaba calcomanías y otros gráficos, incluido, en un caso, un parche de la bandera estadounidense en la alforja de un motociclista.

El acto de retirar la cámara y volcar su software demuestra que algunas personas no se conforman con solo destruir o retirar las cámaras. En todo el país, varias personas han sido arrestadas por presuntamente manipular o sabotear las cámaras de Flock. En respuesta, algunos pueblos han anunciado que dejarán de usar las cámaras de Flock por completo, y en un caso, un departamento de policía incluso hizo una carcasa falsa de cámara Flock impresa en 3D para atraer a posibles vándalos.

Las cámaras de Flock fotografían los vehículos que pasan y envían las imágenes y otros datos a los servidores de la empresa. Allí, el sistema de Flock presumiblemente lee la matrícula y puede identificar características como el color, la marca y el modelo del vehículo. Luego, Flock hace que estos registros con marca de tiempo sean consultables por la agencia local que posee o tiene acceso a las cámaras.

Pero en muchos casos, el sistema de Flock también permite que otros departamentos de policía de todo el país busquen en esas cámaras, como parte de la red nacional de la empresa. En Alpharetta, Georgia, por ejemplo, WIRED descubrió que los registros de las cámaras Flock de la ciudad eran accesibles para más de 2000 agencias, incluidos departamentos de policía, universidades, aeropuertos y, inexplicablemente, la Oficina del Inspector General de la Administración de Servicios Generales federal. Esta red nacional ha sido un punto de venta para Flock pero también una profunda fuente de controversia. 404 Media reveló que policías locales realizaban consultas en la red nacional en nombre de Inmigración y Control de Aduanas (ICE), incluso en áreas que prohibían trabajar con autoridades de inmigración o transferir datos de matrículas fuera del estado. 404 Media también reveló que un policía en Texas buscó en cámaras Flock a nivel nacional a una mujer que se autoadministró un aborto.

Esas historias, entre otras, desencadenaron una conversación nacional sobre si la gente quiere cámaras Flock, o lectores automáticos de matrículas en general, en sus comunidades. Y en el caso de stegan0gram, la respuesta es claramente no. Los hackers dijeron que pudieron acceder al sistema Android en la cámara y encontraron dos particiones —secciones de su disco duro, esencialmente.

Algunas de estas estaban sin cifrar, dijeron los hackers, incluyendo una llamada "vendor" y otra llamada "media". Esta última contenía una clave de cifrado que desbloqueaba otra parte, que contenía gran parte de los medios —los videos y fotos— que la cámara tomaba. A principios de 2025, el investigador de seguridad Jon "Gain Sec" Gaines realizó ingeniería inversa a un lector de matrículas Flock y documentó fallas que podrían usarse para obtener acceso de nivel root.