# Fabricante do robô Eiliko promete reforçar segurança após invasão

> A empresa controladora da Eiliko diz que contratará uma firma independente de segurança, encerrará a coleta de dados e apagará os registros armazenados.

Oossa · 2026-10-22 · https://oossa.com/pt/eiliko-robot-maker-pledges-security-overhaul-after-breach-report

Descobriu-se que o robô Eiliko — um pequeno amuleto com IA que pode ser pendurado em uma bolsa — permitia que hackers lessem tudo o que os usuários diziam a ele. Após semanas em silêncio, a Energize Lab, empresa por trás do brinquedo, divulgou um comunicado. A empresa afirma que contratará uma firma externa de segurança, bloqueará o acesso externo aos servidores e deixará de armazenar registros de conversas e perfis de usuários. Também desativou a interface de controle remoto que permitia alterar as respostas pela internet.

## O que vai mudar?

A Energize Lab criou um endereço de e-mail dedicado à segurança (security@energizelab.com), que agora é monitorado. A empresa afirma que bloqueou todo o acesso externo aos sistemas de backend e trocou as credenciais. Os recursos de memória de longo prazo e de avatares personalizados ficarão indisponíveis até que uma análise de segurança confirme que são seguros. Os registros de conversas, perfis de usuários e imagens de avatares existentes serão apagados. No entanto, a empresa observa que poderá reativar esses recursos mais tarde, caso seja possível protegê-los.

## O que ainda não está claro?

O pesquisador de segurança Sammy Azdoufal afirma que ainda consegue acessar gravações de áudio e fotos desprotegidas, armazenadas em endereços públicos na web, e mantém acesso SSH completo aos robôs. Isso sugere que a afirmação de que “todo o acesso externo foi bloqueado” ainda não é correta. A empresa não informou quando a análise independente será concluída nem quando — ou se — a coleta de dados será retomada de forma permanente.

## Os fatos

- Segundo o The Verge, o robô Eiliko permitia que hackers lessem transcrições completas das conversas.
- A Energize Lab contratará uma firma independente de segurança para analisar seus sistemas.
- A empresa bloqueou o acesso externo ao backend e trocou todas as credenciais.
- A empresa apagará os registros de conversas, perfis de usuários e imagens de avatares armazenados.
- O pesquisador Sammy Azdoufal ainda relata a existência de URLs públicos desprotegidos com arquivos de áudio e fotos.

## Por que importa

Para quem tem um robô Eiliko, o plano da empresa de deixar de armazenar dados de conversas reduz as chances de que conversas pessoais sejam vazadas. No entanto, como ainda parecem existir falhas de segurança, os usuários devem considerar potencialmente expostos os dados que o dispositivo já coletou até que a análise seja concluída.

## Fontes e referências

1. [Eiliko maker says it’s hiring an ‘’independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach) – The Verge, 2026-10-22

Última atualização: 2026-10-22