Robotleksaken Eiliko, som säljs som ett gulligt ”digitalt husdjur”, spelar in allt du säger och laddar upp det till servrar i Kina. En säkerhetsforskare kunde hämta en fullständig utskrift av ett samtal från den 30 augusti 2026 och fick senare tillgång till en databas med miljontals andra användares samtal. Appen krypterar inte de lagrade uppgifterna, och företaget Energize Lab har inte svarat på frågor om saken.
Det här avslöjade intrånget
Forskaren, som använder namnet Sammy Azdoufal, hittade en sökbar databas med fullständiga textversioner av över 13 miljoner samtalsutdrag från omkring 68 000 aktiva Eiliko-enheter. USA står för den största andelen profiler, varav över 31 000 tillhör barn. Databasen innehåller också e-postadresser, IP-adresser med platsuppgifter, korta ljudklipp och till och med okrypterade foton av vissa användare. Lösenorden till administratörskonton var så enkla att de fanns med på listor över vanliga lösenord.
Därför berör det familjer
Om en hackare får tillgång till uppgifterna kan personen läsa privata samtal, skapa detaljerade personprofiler och till och med kapa leksakens språkmodell för att få den att säga falska eller skadliga saker. Det kan utsätta barn för olämpligt innehåll eller användas i nätfiskebedrägerier. Eftersom Energize Lab inte har svarat vet ägarna inte hur de ska skydda eller radera sina uppgifter.
Varför det spelar roll
Föräldrar vars barn leker med Eiliko bör känna till att barnens tal sparas på osäkra servrar utomlands. Ett dataintrång kan göra det möjligt för obehöriga att läsa privata samtal eller ändra leksakens svar, vilket innebär risker för barns trygghet och integritet.
