Der Eiliko-Roboter wird als niedliches „digitales Haustier“ verkauft. Er zeichnet alles auf, was man sagt, und lädt die Aufnahmen auf Server in China hoch. Ein Sicherheitsforscher konnte das vollständige Protokoll eines Gesprächs vom 30. August 2026 abrufen und später auf eine Datenbank mit Gesprächen von Millionen weiterer Nutzer zugreifen. Die App des Spielzeugs verschlüsselt die gespeicherten Daten nicht. Das Unternehmen Energize Lab hat auf Anfragen um Stellungnahme nicht reagiert.
Was der Datenfund offenlegte
Der Forscher Sammy Azdoufal entdeckte eine durchsuchbare Volltextdatenbank mit mehr als 13 Millionen Gesprächsausschnitten von rund 68 000 aktiven Eiliko-Geräten. Die meisten Profile stammen aus den Vereinigten Staaten; mehr als 31 000 gehören Kindern. In der Datenbank werden außerdem E-Mail-Adressen, IP-Standorte, kurze Audioaufnahmen und sogar unverschlüsselte Fotos einiger Nutzer gespeichert. Die Passwörter für Administratorkonten waren so einfach, dass sie auf Listen gängiger Passwörter standen.
Warum das für Familien wichtig ist
Wer sich Zugriff verschafft, kann private Gespräche lesen, detaillierte persönliche Profile erstellen und sogar das Sprachmodell des Spielzeugs kapern, damit es Falsches oder Schädliches sagt. Kinder könnten so mit ungeeigneten Inhalten konfrontiert werden; außerdem ließen sich die Daten für Phishing-Betrug nutzen. Da Energize Lab nicht reagiert hat, wissen Besitzer nicht, wie sie ihre Daten schützen oder löschen können.
Warum es wichtig ist
Eltern, deren Kinder mit Eiliko spielen, sollten wissen, dass gesprochene Inhalte auf unsicheren Servern im Ausland gespeichert werden. Bei einem Datenleck könnten Fremde private Gespräche lesen oder die Antworten des Spielzeugs verändern – mit Risiken für die Sicherheit und Privatsphäre von Kindern.
