ربات Eiliko که به‌عنوان یک «حیوان خانگی دیجیتال» بامزه فروخته می‌شود، همه حرف‌هایی را که می‌زنید ضبط و در سرورهایی در چین بارگذاری می‌کند. یک پژوهشگر امنیتی توانست متن کامل گفت‌وگویی را که در August 30, 2026 انجام شده بود، استخراج کند و بعدتر به پایگاه داده‌ای حاوی گفت‌وگوهای میلیون‌ها کاربر دیگر دسترسی پیدا کرد. داده‌های ذخیره‌شده در اپلیکیشن این اسباب‌بازی رمزگذاری نشده‌اند و شرکت سازنده، Energize Lab، به درخواست‌ها برای اظهارنظر پاسخی نداده است.
این رخنه چه چیزی را فاش کرد
این پژوهشگر که با نام Sammy Azdoufal شناخته می‌شود، پایگاه داده‌ای قابل جست‌وجو و تمام‌متن پیدا کرد که بیش از 13 میلیون بخش از گفت‌وگوهای حدود 68 000 دستگاه فعال Eiliko را دربر می‌گیرد. بیشترین تعداد پروفایل‌ها مربوط به ایالات متحده است و بیش از 31 000 مورد به کودکان تعلق دارد. این پایگاه داده نشانی‌های ایمیل، موقعیت‌های IP، فایل‌های صوتی کوتاه و حتی عکس‌های رمزگذاری‌نشده برخی کاربران را نیز ذخیره می‌کند. گذرواژه حساب‌های مدیران آن‌قدر ساده بود که در فهرست‌های رایج گذرواژه‌های پرکاربرد وجود داشت.
چرا این موضوع برای خانواده‌ها مهم است
اگر هکری به داده‌ها دسترسی پیدا کند، می‌تواند گفت‌وگوهای خصوصی را بخواند، از کاربران پروفایل‌های شخصی دقیقی بسازد و حتی مدل زبانی اسباب‌بازی را در اختیار بگیرد تا حرف‌های نادرست یا آسیب‌زا بزند. این کار می‌تواند کودکان را در معرض محتوای نامناسب قرار دهد یا برای کلاهبرداری‌های فیشینگ به کار گرفته شود. پاسخ‌ندادن Energize Lab باعث شده صاحبان اسباب‌بازی راه روشنی برای محافظت از داده‌هایشان یا حذف آن‌ها نداشته باشند.
چرا مهم است
والدینی که به کودکانشان اجازه می‌دهند با Eiliko بازی کنند، باید بدانند داده‌های صوتی آن‌ها در سرورهای ناامن خارج از کشور ذخیره می‌شود. یک رخنه می‌تواند به افراد غریبه امکان دهد گفت‌وگوهای خصوصی را بخوانند یا پاسخ‌های اسباب‌بازی را تغییر دهند و در نتیجه حریم خصوصی و امنیت کودکان را به خطر بیندازند.
