# Il robot Eiliko salva le conversazioni su server cinesi: i dati esposti

> Un ricercatore ha dimostrato che il popolare animaletto digitale Eiliko invia in Cina le trascrizioni complete delle conversazioni, dove possono essere consultate e modificate.

Oossa · 2026-10-15 · https://oossa.com/it/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

Il robot Eiliko, venduto come un tenero «animaletto digitale», registra tutto quello che dici e lo carica su server gestiti in Cina. Un ricercatore di sicurezza è riuscito a estrarre la trascrizione completa di una conversazione avvenuta il 30 agosto 2026 e in seguito ha avuto accesso a un database contenente le conversazioni di milioni di altri utenti. L’app del giocattolo non cifra i dati archiviati e l’azienda, Energize Lab, non ha risposto alle richieste di commento.

## Cosa ha rivelato la violazione

Il ricercatore, che si fa chiamare Sammy Azdoufal, ha trovato un database consultabile con il testo integrale di oltre 13 milioni di frammenti di conversazione, provenienti da circa 68 000 Eiliko attivi. Gli Stati Uniti ospitano il maggior numero di profili: oltre 31 000 appartengono a bambini. Il database contiene anche indirizzi e-mail, dati sulla posizione ricavati dagli IP, brevi clip audio e persino foto non cifrate di alcuni utenti. Le password degli account amministratore erano abbastanza semplici da comparire negli elenchi delle password più comuni.

## Perché è importante per le famiglie

Se un hacker riesce ad accedere ai dati, può leggere conversazioni private, creare profili personali dettagliati e persino dirottare il modello linguistico del giocattolo per indurlo a dire cose false o dannose. I bambini potrebbero così essere esposti a contenuti inappropriati, oppure i dati potrebbero essere usati per truffe di phishing. La mancata risposta di Energize Lab lascia i proprietari senza indicazioni chiare su come proteggere o cancellare i propri dati.

## I fatti

- Il ricercatore ha acquisito la trascrizione completa di una conversazione avvenuta il 30 agosto 2026.
- I server di Energize Lab archiviano oltre 13 milioni di frammenti di conversazione provenienti da circa 68 000 unità Eiliko.
- Oltre 31 000 dei profili archiviati appartengono a bambini negli Stati Uniti.
- Le registrazioni audio e le foto sono conservate su indirizzi web pubblici senza cifratura.
- Le password degli account amministratore comparivano negli elenchi delle password più comuni e l’azienda ha inviato alle richieste solo una risposta automatica.

## Perché conta

I genitori che lasciano giocare i figli con Eiliko dovrebbero sapere che le conversazioni vengono salvate su server non sicuri all’estero. Una violazione potrebbe permettere a estranei di leggere conversazioni private o modificare le risposte del giocattolo, con rischi per la sicurezza e la privacy dei bambini.

## Fonti e riferimenti

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

Ultimo aggiornamento: 2026-10-15