# Робот Eiliko хранит разговоры на серверах в Китае — данные взломали

> Исследователь выяснил, что популярная цифровая игрушка-питомец Eiliko отправляет полные записи разговоров в Китай, где их можно просматривать и изменять.

Oossa · 2026-10-15 · https://oossa.com/ru/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

Робот Eiliko, который продают как милого «цифрового питомца», записывает всё, что вы ему говорите, и загружает записи на серверы в Китае. Исследователю по кибербезопасности удалось получить полную расшифровку разговора от 30 августа 2026 года, а позже — доступ к базе с миллионами бесед других пользователей. Данные в приложении игрушки хранятся без шифрования. Компания Energize Lab не ответила на просьбы прокомментировать ситуацию.

## Что показала утечка

Исследователь Сэмми Аздуфал обнаружил базу с поиском по полному тексту, где хранилось более 13 миллионов фрагментов разговоров примерно с 68 000 работающих устройств Eiliko. Больше всего профилей приходится на США, в том числе более 31 000 детских. В базе также хранятся адреса электронной почты, данные об IP-адресах и местоположении, короткие аудиозаписи и даже незашифрованные фотографии некоторых пользователей. Пароли администраторских учётных записей были настолько простыми, что встречались в списках распространённых паролей.

## Чем это грозит семьям

Получив доступ, злоумышленник может читать личные разговоры, составлять подробные профили пользователей и даже взломать языковую модель игрушки, чтобы заставить её говорить неправду или выдавать вредоносный контент. Это может подвергнуть детей воздействию неподходящих материалов или помочь в фишинговых атаках. Поскольку Energize Lab не ответила на запросы, владельцы не знают, как защитить свои данные или удалить их.

## Факты

- Исследователь получил полную расшифровку разговора от 30 августа 2026 года.
- На серверах Energize Lab хранится более 13 миллионов фрагментов разговоров примерно с 68 000 устройств Eiliko.
- Более 31 000 хранящихся в базе профилей принадлежат детям в США.
- Аудиозаписи и фотографии хранятся по общедоступным веб-адресам без шифрования.
- Пароли администраторских учётных записей обнаружились в списках распространённых паролей, а компания ответила на запросы лишь автоматически.

## Почему это важно

Родителям, чьи дети играют с Eiliko, важно знать: речь детей сохраняется на незащищённых серверах за рубежом. Утечка может позволить посторонним читать личные разговоры или менять ответы игрушки, создавая угрозу безопасности и конфиденциальности детей.

## Источники и ссылки

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

Обновлено: 2026-10-15