प्यारे “डिजिटल पेट” के तौर पर बेचा जाने वाला Eiliko रोबोट आपकी कही हर बात रिकॉर्ड करता है और उसे चीन में संचालित सर्वरों पर अपलोड करता है। एक सुरक्षा शोधकर्ता 30 अगस्त, 2026 को हुई बातचीत का पूरा रिकॉर्ड निकालने में सफल रहा। बाद में उसने एक ऐसे डेटाबेस तक भी पहुंच बनाई जिसमें दूसरे उपयोगकर्ताओं की लाखों बातचीत थीं। खिलौने के ऐप में सहेजे गए डेटा को एन्क्रिप्ट नहीं किया जाता और कंपनी Energize Lab ने टिप्पणी के अनुरोधों का जवाब नहीं दिया है।
डेटा लीक से क्या सामने आया
Sammy Azdoufal नाम से काम करने वाले शोधकर्ता को एक ऐसा डेटाबेस मिला, जिसमें खोजे जा सकने वाले पूरे टेक्स्ट के रूप में बातचीत के 13 मिलियन से अधिक अंश थे। ये अंश करीब 68 000 सक्रिय Eiliko डिवाइसों से जुड़े थे। प्रोफाइलों का सबसे बड़ा हिस्सा United States का था, जिनमें 31 000 से अधिक बच्चों के थे। डेटाबेस में ईमेल पते, IP लोकेशन, छोटी ऑडियो क्लिप और कुछ उपयोगकर्ताओं की बिना एन्क्रिप्शन वाली तस्वीरें भी रखी गई थीं। एडमिन खातों के पासवर्ड इतने आसान थे कि वे आम पासवर्डों की सूचियों में शामिल थे।
परिवारों के लिए यह क्यों मायने रखता है
अगर किसी हैकर को पहुंच मिल जाए, तो वह निजी बातचीत पढ़ सकता है, लोगों की विस्तृत निजी प्रोफाइल बना सकता है और खिलौने के भाषा मॉडल पर कब्जा करके उससे झूठी या नुकसानदेह बातें कहलवा सकता है। इससे बच्चे अनुचित सामग्री के संपर्क में आ सकते हैं या डेटा का इस्तेमाल फ़िशिंग घोटालों के लिए किया जा सकता है। Energize Lab की ओर से जवाब न मिलने के कारण मालिकों के पास अपने डेटा को सुरक्षित रखने या मिटाने का कोई स्पष्ट तरीका नहीं है।
यह क्यों मायने रखता है
जो माता-पिता अपने बच्चों को Eiliko से खेलने देते हैं, उन्हें पता होना चाहिए कि बच्चों की कही बातें विदेश में असुरक्षित सर्वरों पर सहेजी जा रही हैं। डेटा लीक होने पर अजनबी निजी बातचीत पढ़ सकते हैं या खिलौने के जवाब बदल सकते हैं, जिससे बच्चों की सुरक्षा और निजता को खतरा हो सकता है।
