Робот Eiliko, который продают как милого «цифрового питомца», записывает всё, что вы ему говорите, и загружает записи на серверы в Китае. Исследователю по кибербезопасности удалось получить полную расшифровку разговора от 30 августа 2026 года, а позже — доступ к базе с миллионами бесед других пользователей. Данные в приложении игрушки хранятся без шифрования. Компания Energize Lab не ответила на просьбы прокомментировать ситуацию.
Что показала утечка
Исследователь Сэмми Аздуфал обнаружил базу с поиском по полному тексту, где хранилось более 13 миллионов фрагментов разговоров примерно с 68 000 работающих устройств Eiliko. Больше всего профилей приходится на США, в том числе более 31 000 детских. В базе также хранятся адреса электронной почты, данные об IP-адресах и местоположении, короткие аудиозаписи и даже незашифрованные фотографии некоторых пользователей. Пароли администраторских учётных записей были настолько простыми, что встречались в списках распространённых паролей.
Чем это грозит семьям
Получив доступ, злоумышленник может читать личные разговоры, составлять подробные профили пользователей и даже взломать языковую модель игрушки, чтобы заставить её говорить неправду или выдавать вредоносный контент. Это может подвергнуть детей воздействию неподходящих материалов или помочь в фишинговых атаках. Поскольку Energize Lab не ответила на запросы, владельцы не знают, как защитить свои данные или удалить их.
Почему это важно
Родителям, чьи дети играют с Eiliko, важно знать: речь детей сохраняется на незащищённых серверах за рубежом. Утечка может позволить посторонним читать личные разговоры или менять ответы игрушки, создавая угрозу безопасности и конфиденциальности детей.
