# Eiliko promette più sicurezza dopo la segnalazione di una falla

> La società madre di Eiliko annuncia l’arrivo di una società indipendente di sicurezza, la sospensione della raccolta dei dati e la cancellazione dei dati archiviati.

Oossa · 2026-10-22 · https://oossa.com/it/eiliko-robot-maker-pledges-security-overhaul-after-breach-report

Il robot Eiliko, un piccolo ciondolo dotato di AI da appendere a una borsa, permetteva agli hacker di leggere tutto ciò che gli utenti gli dicevano. Dopo settimane di silenzio, Energize Lab, l’azienda che produce il giocattolo, ha diffuso una dichiarazione. Dice che si rivolgerà a una società di sicurezza esterna, chiuderà l’accesso esterno ai propri server e smetterà di conservare le trascrizioni delle conversazioni e i profili degli utenti. L’azienda ha inoltre disattivato l’interfaccia di controllo remoto che permetteva di modificare le risposte via Internet.

## Quali cambiamenti sono in programma?

Energize Lab ha attivato un indirizzo email dedicato alla sicurezza (security@energizelab.com), ora presidiato. L’azienda afferma di aver bloccato tutti gli accessi esterni ai propri sistemi backend e di aver modificato le credenziali. Le funzioni di memoria a lungo termine e gli avatar personalizzati sono state disattivate finché una verifica di sicurezza non ne confermerà l’affidabilità. Le conversazioni archiviate, i profili degli utenti e le immagini degli avatar esistenti saranno cancellati. L’azienda precisa tuttavia che potrebbe riattivare queste funzioni in futuro, se sarà possibile proteggerle adeguatamente.

## Cosa resta da chiarire?

Il ricercatore di sicurezza Sammy Azdoufal afferma di poter ancora accedere a registrazioni audio e foto non protette, conservate su indirizzi web pubblici, e di mantenere pieno accesso SSH ai robot. Questo fa pensare che l’affermazione secondo cui «tutti gli accessi esterni sono stati chiusi» non sia ancora corretta. L’azienda non ha indicato quando terminerà la verifica indipendente né quando, o se, la raccolta dei dati riprenderà in modo permanente.

## I fatti

- Secondo The Verge, il robot Eiliko permetteva agli hacker di leggere le trascrizioni complete delle conversazioni.
- Energize Lab incaricherà una società di sicurezza indipendente di esaminare i propri sistemi.
- L’azienda ha bloccato gli accessi esterni ai sistemi backend e modificato tutte le credenziali.
- Cancellerà le conversazioni archiviate, i profili degli utenti e le immagini degli avatar.
- Il ricercatore Sammy Azdoufal segnala che audio e foto sono ancora accessibili tramite URL pubblici non protetti.

## Perché conta

Per chi possiede un robot Eiliko, il piano dell’azienda di non conservare più i dati delle conversazioni riduce il rischio che le chat personali vengano divulgate. Tuttavia, dato che sembrano esserci ancora falle di sicurezza, gli utenti dovrebbero considerare potenzialmente esposti tutti i dati già raccolti dal dispositivo, almeno fino al completamento della verifica.

## Fonti e riferimenti

1. [Eiliko maker says it’s hiring an ‘’independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach) – The Verge, 2026-10-22

Ultimo aggiornamento: 2026-10-22