Policía de Savannah fue despedida por compartir su login de Flock con su marido agente de ICE
Una oficial compartió sus credenciales de la herramienta de vigilancia con su esposo, lo que violó los protocolos de seguridad del departamento. El caso pone en evidencia los riesgos de acceso no autorizado a sistemas de reconocimiento de patentes.
Una ex oficial de la policía de Savannah, en Estados Unidos, fue despedida tras comprobarse que compartió su usuario y contraseña de Flock con su marido, un agente de Inmigración y Control de Aduanas (ICE).
El departamento de policía de Savannah (SPD) no comparte sus datos de Flock con ICE y consideró que entregar el acceso violaba sus protocolos de seguridad. La oficial Amber Harpe fue echada en agosto luego de una investigación interna.
Flock Safety es un sistema de cámaras de reconocimiento automático de patentes (ALPR) muy usado por fuerzas policiales en Estados Unidos. Estas cámaras capturan imágenes de vehículos, sus patentes y a veces las caras de los ocupantes, y suben todo a una base de datos que puede consultarse después.
El caso ilustra un riesgo concreto: cuando una persona con acceso legítimo entrega sus credenciales, alguien sin autorización puede buscar información sensible sin dejar rastro claro dentro del sistema. Según la investigación interna, Tyler Harpe, el marido, usó el login de su esposa para consultar datos del sistema de la policía local.
Este tipo de brechas internas son cada vez más comunes en herramientas de vigilancia que manejan grandes volúmenes de datos biométricos y de ubicación. Una sola cuenta compartida puede exponer información de miles de personas sin que el departamento se entere en tiempo real.
Cómo proteger el acceso a sistemas sensibles
Aunque este caso ocurrió en una fuerza policial, las lecciones aplican a cualquier organización que maneje datos sensibles:
- Usá contraseñas únicas y un gestor de contraseñas. Nunca reutilices ni compartas credenciales.
- Activá la autenticación de dos factores (2FA) siempre que esté disponible.
- Evitá el “login compartido” aunque parezca práctico. Cada usuario debe tener su propia cuenta con permisos limitados.
- Revisá regularmente los logs de acceso para detectar usos fuera de horario o desde ubicaciones extrañas.
- Si trabajás con herramientas como Flock, asegurate de que la política de uso esté clara y que compartir accesos implique sanciones inmediatas.
El incidente de Savannah muestra que el mayor riesgo muchas veces no viene de un hacker externo, sino de alguien que ya está adentro y decide saltarse las reglas. En un contexto donde cada vez más ciudades de Latinoamérica evalúan adoptar sistemas similares de vigilancia, este tipo de fallas humanas merecen atención.
Mantener la cadena de custodia de las credenciales es tan importante como la propia tecnología. Una cuenta compartida puede convertir una herramienta de seguridad en una vía de acceso descontrolada.