# Maker van Eiliko-robot belooft beveiliging aan te scherpen

> Moederbedrijf Energize Lab zegt een onafhankelijk beveiligingsbedrijf in te schakelen, gegevensverzameling stop te zetten en opgeslagen gegevens te verwijderen.

Oossa · 2026-10-22 · https://oossa.com/nl/eiliko-robot-maker-pledges-security-overhaul-after-breach-report

De Eiliko-robot, een klein AI-hangertje dat je aan een tas kunt hangen, bleek hackers toegang te geven tot alles wat gebruikers tegen het apparaat zeiden. Na wekenlange stilte heeft Energize Lab, het bedrijf achter het speeltje, een verklaring uitgebracht. Het zegt een extern beveiligingsbedrijf in te schakelen, toegang van buitenaf tot zijn servers af te sluiten en geen gesprekslogs en gebruikersprofielen meer op te slaan. Ook heeft het bedrijf de interface voor bediening op afstand uitgeschakeld, waarmee reacties via internet konden worden aangepast.

## Wat verandert er?

Energize Lab heeft een speciaal e-mailadres voor beveiligingskwesties geopend (security@energizelab.com), dat nu door medewerkers wordt beheerd. Het bedrijf zegt alle externe toegang tot zijn backendsystemen te hebben geblokkeerd en alle inloggegevens te hebben vervangen. De functies voor langetermijngeheugen en aangepaste avatars zijn offline gehaald totdat uit een beveiligingsonderzoek blijkt dat ze veilig zijn. Bestaande gespreksgegevens, gebruikersprofielen en avatarafbeeldingen worden verwijderd. Het bedrijf merkt wel op dat het deze functies later mogelijk weer inschakelt als ze goed kunnen worden beveiligd.

## Wat is nog onduidelijk?

Beveiligingsonderzoeker Sammy Azdoufal zegt nog steeds toegang te hebben tot onbeveiligde audio-opnamen en foto's op openbare webadressen. Ook heeft hij nog volledige SSH-toegang tot de robots. Dat wijst erop dat de bewering dat „alle externe toegang is afgesloten” nog niet klopt. Het bedrijf heeft niet aangegeven wanneer het onafhankelijke onderzoek klaar is of wanneer — en of — de gegevensverzameling definitief wordt hervat.

## De feiten

- Volgens The Verge konden hackers alle gesprekstranscripten van de Eiliko-robot lezen.
- Energize Lab schakelt een onafhankelijk beveiligingsbedrijf in om zijn systemen te beoordelen.
- Het bedrijf heeft externe toegang tot de backend geblokkeerd en alle inloggegevens vervangen.
- Opgeslagen gespreksgegevens, gebruikersprofielen en avatarafbeeldingen worden verwijderd.
- Onderzoeker Sammy Azdoufal meldt dat onbeveiligde openbare URL's met audio en foto's nog toegankelijk zijn.

## Waarom het ertoe doet

Voor bezitters van de Eiliko-robot betekent het plan om geen gespreksgegevens meer op te slaan dat persoonlijke gesprekken minder snel kunnen uitlekken. Omdat er nog beveiligingslekken lijken te bestaan, kunnen gebruikers er echter het beste van uitgaan dat alle gegevens die het apparaat al heeft verzameld mogelijk zijn blootgesteld, totdat het onderzoek is afgerond.

## Bronnen en referenties

1. [Eiliko maker says it’s hiring an ‘’independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach) – The Verge, 2026-10-22

Laatst bijgewerkt: 2026-10-22