O robô Eiliko, vendido como um simpático “bichinho digital”, grava tudo o que você diz e envia os dados para servidores na China. Um pesquisador de segurança conseguiu obter a transcrição completa de uma conversa realizada em 30 de agosto de 2026 e, mais tarde, acessou um banco de dados com conversas de milhões de outros usuários. O aplicativo do brinquedo não criptografa os dados armazenados, e a empresa Energize Lab não respondeu aos pedidos de comentário.
O que a violação revelou
O pesquisador, conhecido como Sammy Azdoufal, encontrou um banco de dados pesquisável de texto completo com mais de 13 milhões de trechos de conversas de cerca de 68 mil unidades Eiliko ativas. Os Estados Unidos concentram a maior parcela dos perfis, e mais de 31 mil pertencem a crianças. O banco de dados também armazena endereços de e-mail, localizações de IP, clipes de áudio curtos e até fotos de alguns usuários sem criptografia. As senhas das contas de administrador eram simples o bastante para constar em listas de senhas comuns.
Por que isso importa para as famílias
Se um hacker conseguir acesso, poderá ler conversas privadas, criar perfis pessoais detalhados e até sequestrar o modelo de linguagem do brinquedo para fazê-lo dizer coisas falsas ou nocivas. Isso pode expor crianças a conteúdo inadequado ou ser usado em golpes de phishing. A falta de resposta da Energize Lab deixa os donos sem uma orientação clara sobre como proteger ou apagar seus dados.
Por que importa
Pais cujos filhos brincam com o Eiliko devem saber que os dados de voz são armazenados em servidores inseguros no exterior. Uma violação pode permitir que desconhecidos leiam conversas privadas ou alterem as respostas do brinquedo, criando riscos à segurança e à privacidade das crianças.
