La violation offre un aperçu sans précédent d'un système que Flock a décrit comme protégé par un chiffrement sur l'appareil. Les pirates ont pu copier le stockage de la caméra et récupérer une clé de chiffrement stockée sur l'appareil, ce qui a débloqué des vidéos de milliers de détections de véhicules. Les pirates ont partagé le matériel avec 404 Media et l'organisation à but non lucratif pour la transparence Distributed Denial of Secrets, qui a partagé les données avec WIRED. 404 Media et WIRED ont ensuite analysé ces fichiers dans le cadre d'une enquête conjointe.

Bien que la majeure partie du stockage le plus sensible du lecteur automatique de plaques d'immatriculation soit restée chiffrée et inaccessible, l'analyse conjointe des données récupérées montre que le logiciel s'exécutant sur l'appareil détecte explicitement les personnes ainsi que les véhicules, les plaques d'immatriculation et les vélos. La caméra peut produire des dizaines d'images d'un seul véhicule passant et, selon plusieurs semaines de journaux récupérés, a généré plus d'un million d'images. Son logiciel de vision par ordinateur isolait parfois aussi des autocollants de pare-chocs et d'autres graphiques, y compris, dans un cas, un patch de drapeau américain sur la sacoche d'un motard.

L'acte de retirer la caméra et de vider son logiciel montre que certaines personnes ne se contentent pas de simplement détruire ou retirer les caméras. À travers le pays, plusieurs personnes ont été arrêtées pour avoir prétendument trafiqué ou saboté les caméras de Flock. En réponse, certaines villes ont annoncé qu'elles allaient cesser d'utiliser les caméras de Flock entièrement, et dans un cas, un département de police a même fabriqué un faux boîtier de caméra Flock imprimé en 3D pour appâter d'éventuels vandales. Les caméras de Flock photographient les véhicules qui passent et envoient les images et d'autres données aux serveurs de l'entreprise.

Là, le système de Flock lit prétendument la plaque d'immatriculation et peut identifier des caractéristiques telles que la couleur, la marque et le modèle du véhicule. Flock rend ensuite ces enregistrements horodatés consultables par l'agence locale qui possède ou a accès aux caméras. Mais dans de nombreux cas, le système de Flock permet également à d'autres départements de police de tout le pays de rechercher dans ces caméras, dans le cadre du réseau national de l'entreprise. À Alpharetta, en Géorgie, par exemple, WIRED a découvert que les enregistrements des caméras Flock de la ville étaient accessibles à plus de 2000 agences, y compris des départements de police, des universités, des aéroports, et, inexplicablement, le Bureau de l'Inspecteur Général de l'Administration des Services Généraux fédérale.

Ce réseau national a été un argument de vente pour Flock mais aussi une source profonde de controverse. 404 Media a révélé que des policiers locaux effectuaient des recherches dans le réseau national au nom de l'Immigration and Customs Enforcement, y compris dans des zones interdisant de travailler avec les autorités d'immigration ou de transférer des données de plaques d'immatriculation hors de l'État. 404 Media a également révélé qu'un policier au Texas a recherché dans les caméras Flock à l'échelle nationale une femme qui s'était fait un avortement auto-administré. Ces histoires, parmi d'autres, ont déclenché une conversation nationale sur la question de savoir si les gens veulent des caméras Flock, ou des lecteurs automatiques de plaques d'immatriculation plus généralement, dans leurs communautés. Et dans le cas de stegan0gram, la réponse est clairement non.

Les pirates ont dit qu'ils ont pu accéder au système Android sur la caméra et ont trouvé deux partitions — sections de son disque dur, essentiellement. Quelques-unes de celles-ci étaient non chiffrées, ont dit les pirates, y compris une appelée "vendor" et une autre appelée "media". Cette dernière contenait une clé de chiffrement qui a débloqué une autre partie, qui contenait une grande partie des médias — les vidéos et les images fixes — que la caméra a pris.

Au début de 2025, le chercheur en sécurité Jon "Gain Sec" Gaines a fait de l'ingénierie inverse sur un lecteur de plaques d'immatriculation Flock et a documenté des failles qui pourraient être utilisées pour obtenir un accès de niveau root.