# Eiliko-robot bewaart gesprekken op Chinese servers; hack legt data bloot

> Een onderzoeker liet zien dat het populaire digitale huisdier volledige gesprekstranscripten naar China stuurt, waar ze kunnen worden ingezien en aangepast.

Oossa · 2026-10-15 · https://oossa.com/nl/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

De Eiliko-robot, verkocht als een schattig ‘digitaal huisdier’, neemt alles op wat je zegt en uploadt het naar servers in China. Een beveiligingsonderzoeker kon het volledige transcript ophalen van een gesprek dat op August 30, 2026 plaatsvond. Later kreeg die ook toegang tot een database met gesprekken van miljoenen andere gebruikers. De app van het speelgoed versleutelt de opgeslagen gegevens niet. Het bedrijf, Energize Lab, heeft niet gereageerd op verzoeken om commentaar.

## Wat de datalekken aan het licht brachten

De onderzoeker, die de naam Sammy Azdoufal gebruikt, ontdekte een doorzoekbare database met volledige teksten en meer dan 13 million gespreksfragmenten van ongeveer 68 000 actieve Eiliko-apparaten. De Verenigde Staten zijn goed voor het grootste deel van de profielen; meer dan 31 000 daarvan zijn van kinderen. De database bevat ook e-mailadressen, IP-locaties, korte audiofragmenten en zelfs onversleutelde foto's van sommige gebruikers. De wachtwoorden voor beheerdersaccounts waren zo eenvoudig dat ze op lijsten met veelgebruikte wachtwoorden stonden.

## Waarom dit gezinnen raakt

Als een hacker toegang krijgt, kan die privégesprekken lezen, gedetailleerde persoonlijke profielen opstellen en zelfs het taalmodel van het speelgoed kapen om het onjuiste of schadelijke dingen te laten zeggen. Zo kunnen kinderen worden blootgesteld aan ongepaste inhoud, of kan de informatie worden gebruikt voor phishing. Doordat Energize Lab niet heeft gereageerd, weten eigenaren niet goed hoe ze hun gegevens kunnen beschermen of verwijderen.

## De feiten

- De onderzoeker legde het volledige transcript vast van een gesprek dat op August 30, 2026 plaatsvond.
- De servers van Energize Lab bevatten meer dan 13 million gespreksfragmenten van naar schatting 68 000 Eiliko-apparaten.
- Meer dan 31 000 van de opgeslagen profielen zijn van kinderen in de Verenigde Staten.
- Audio-opnamen en foto's staan op openbare webadressen en zijn niet versleuteld.
- Beheerderswachtwoorden stonden op lijsten met veelgebruikte wachtwoorden; het bedrijf stuurde op vragen alleen een automatisch antwoord.

## Waarom het ertoe doet

Ouders die hun kinderen met Eiliko laten spelen, moeten weten dat hun gesproken gegevens op slecht beveiligde servers in het buitenland worden opgeslagen. Bij een datalek kunnen onbekenden privégesprekken lezen of de reacties van het speelgoed aanpassen, met risico's voor de veiligheid en privacy van kinderen.

## Bronnen en referenties

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

Laatst bijgewerkt: 2026-10-15