# Eiliko lagrar samtal i Kina – intrång blottar användardata

> En forskare visade att det populära digitala husdjuret Eiliko skickar fullständiga samtal till Kina, där de kan läsas och ändras.

Oossa · 2026-10-15 · https://oossa.com/sv/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

Robotleksaken Eiliko, som säljs som ett gulligt ”digitalt husdjur”, spelar in allt du säger och laddar upp det till servrar i Kina. En säkerhetsforskare kunde hämta en fullständig utskrift av ett samtal från den 30 augusti 2026 och fick senare tillgång till en databas med miljontals andra användares samtal. Appen krypterar inte de lagrade uppgifterna, och företaget Energize Lab har inte svarat på frågor om saken.

## Det här avslöjade intrånget

Forskaren, som använder namnet Sammy Azdoufal, hittade en sökbar databas med fullständiga textversioner av över 13 miljoner samtalsutdrag från omkring 68 000 aktiva Eiliko-enheter. USA står för den största andelen profiler, varav över 31 000 tillhör barn. Databasen innehåller också e-postadresser, IP-adresser med platsuppgifter, korta ljudklipp och till och med okrypterade foton av vissa användare. Lösenorden till administratörskonton var så enkla att de fanns med på listor över vanliga lösenord.

## Därför berör det familjer

Om en hackare får tillgång till uppgifterna kan personen läsa privata samtal, skapa detaljerade personprofiler och till och med kapa leksakens språkmodell för att få den att säga falska eller skadliga saker. Det kan utsätta barn för olämpligt innehåll eller användas i nätfiskebedrägerier. Eftersom Energize Lab inte har svarat vet ägarna inte hur de ska skydda eller radera sina uppgifter.

## Fakta

- Forskaren hämtade en fullständig utskrift av ett samtal från den 30 augusti 2026.
- Energize Labs servrar lagrar över 13 miljoner samtalsutdrag från uppskattningsvis 68 000 Eiliko-enheter.
- Över 31 000 av profilerna som lagras tillhör barn i USA.
- Ljudinspelningar och foton lagras på webbadresser som är offentligt åtkomliga och utan kryptering.
- Administratörslösenorden fanns med på listor över vanliga lösenord, och företaget skickade bara ett automatiskt svar på frågor.

## Varför det spelar roll

Föräldrar vars barn leker med Eiliko bör känna till att barnens tal sparas på osäkra servrar utomlands. Ett dataintrång kan göra det möjligt för obehöriga att läsa privata samtal eller ändra leksakens svar, vilket innebär risker för barns trygghet och integritet.

## Källor och referenser

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

Senast uppdaterad: 2026-10-15