# Eiliko’nun üreticisi, güvenlik açığı haberinin ardından önlem alıyor

> Eiliko’nun ana şirketi, bağımsız bir güvenlik firması tutacağını, veri toplamayı durduracağını ve kayıtlı verileri sileceğini açıkladı.

Oossa · 2026-10-22 · https://oossa.com/tr/eiliko-robot-maker-pledges-security-overhaul-after-breach-report

Çantaya takılabilen, yapay zekâ özellikli minik bir aksesuar olan Eiliko robotunun, bilgisayar korsanlarının kullanıcıların robota söylediklerinin tamamını okumasına olanak verdiği ortaya çıktı. Oyuncağın arkasındaki şirket Energize Lab, haftalar süren sessizliğin ardından açıklama yaptı. Şirket, dışarıdan bağımsız bir güvenlik firmasıyla çalışacağını, sunucularına dış erişimi kapatacağını ve konuşma kayıtlarıyla kullanıcı profillerini saklamayı bırakacağını belirtti. Yanıtların internet üzerinden değiştirilmesini sağlayan uzaktan kontrol arayüzünü de devre dışı bıraktı.

## Neler değişiyor?

Energize Lab, artık personel tarafından takip edilen özel bir güvenlik e-posta adresi (security@energizelab.com) oluşturdu. Şirket, arka uç sistemlerine tüm dış erişimin engellendiğini ve erişim bilgilerini yenilediğini söylüyor. Uzun süreli hafıza ve özel avatar özellikleri, güvenlik incelemesinde güvenli oldukları onaylanana kadar kullanıma kapatıldı. Mevcut konuşma kayıtları, kullanıcı profilleri ve avatar görselleri silinecek. Ancak şirket, güvenli hâle getirilebilmeleri durumunda bu özellikleri ileride yeniden etkinleştirebileceğini belirtiyor.

## Belirsiz kalanlar neler?

Güvenlik araştırmacısı Sammy Azdoufal, herkese açık web adreslerinde saklanan güvenliksiz ses kayıtlarına ve fotoğraflara hâlâ erişebildiğini, robotlara tam SSH erişimini de koruduğunu söylüyor. Bu da “tüm dış erişimin kapatıldığı” iddiasının henüz gerçeği yansıtmadığını gösteriyor. Şirket, bağımsız incelemenin ne zaman tamamlanacağına veya veri toplamanın ne zaman —ya da kalıcı olarak yeniden başlayıp başlamayacağına— ilişkin bir takvim paylaşmadı.

## Gerçekler

- The Verge’e göre Eiliko robotu, bilgisayar korsanlarının tüm konuşma dökümlerini okumasına olanak tanıyordu.
- Energize Lab, sistemlerini incelemesi için bağımsız bir güvenlik firması tutacak.
- Şirket, arka uç sistemlerine dış erişimi engelledi ve tüm erişim bilgilerini yeniledi.
- Kayıtlı konuşmaları, kullanıcı profillerini ve avatar görsellerini silecek.
- Araştırmacı Sammy Azdoufal, ses ve fotoğrafların bulunduğu güvenliksiz herkese açık URL’lerin hâlâ erişilebilir olduğunu bildiriyor.

## Neden önemli

Eiliko robotu sahipleri için şirketin konuşma verilerini saklamayı bırakma planı, kişisel sohbetlerin sızdırılması ihtimalini azaltıyor. Ancak güvenlik açıkları hâlâ mevcut gibi göründüğünden, inceleme tamamlanana kadar kullanıcılar cihazın daha önce topladığı tüm verilerin açığa çıkmış olabileceğini varsaymalı.

## Kaynaklar ve referanslar

1. [Eiliko maker says it&#8217;s hiring an ‘&#8217;independent security firm’ after Verge report on its insecure robots](https://www.theverge.com/news/1015824/eiliko-energize-lab-statement-on-robot-hack-breach) – The Verge, 2026-10-22

Son güncelleme: 2026-10-22
