Sevimli bir “dijital evcil hayvan” olarak satılan Eiliko robotu, söylediklerinizi kaydedip Çin’de işletilen sunuculara yüklüyor. Bir güvenlik araştırmacısı, 30 Ağustos 2026’da yapılan bir konuşmanın tam dökümünü çekebildi; daha sonra milyonlarca başka kullanıcının konuşmalarını içeren bir veritabanına erişti. Oyuncağın uygulaması depolanan verileri şifrelemiyor. Şirket Energize Lab ise yorum taleplerine yanıt vermedi.
Veri ihlali neleri ortaya çıkardı?
Sammy Azdoufal adını kullanan araştırmacı, yaklaşık 68 000 aktif Eiliko cihazından 13 milyondan fazla konuşma parçasını listeleyen, aranabilir bir tam metin veritabanı buldu. Profillerin en büyük bölümü ABD’de; bunların 31 000’den fazlası çocuklara ait. Veritabanında e-posta adresleri, IP konum bilgileri, kısa ses kayıtları ve bazı kullanıcıların şifrelenmemiş fotoğrafları da tutuluyor. Yönetici hesaplarının parolaları, yaygın parola listelerinde yer alacak kadar basitti.
Aileler için neden önemli?
Bir bilgisayar korsanı sisteme erişirse özel konuşmaları okuyabilir, kişiler hakkında ayrıntılı profiller oluşturabilir, hatta oyuncağın dil modelini ele geçirerek ona yanlış veya zararlı şeyler söyletilebilir. Bu, çocukların uygunsuz içeriklerle karşılaşmasına yol açabilir veya kimlik avı dolandırıcılıklarında kullanılabilir. Energize Lab’in yanıt vermemesi, cihaz sahiplerini verilerini koruma ya da silme konusunda net bir çözümden yoksun bırakıyor.
Neden önemli
Çocuklarının Eiliko ile oynamasına izin veren ebeveynler, çocukların konuşmalarının denizaşırı ülkelerdeki güvenli olmayan sunucularda saklandığını bilmeli. Bir veri ihlali, yabancıların özel konuşmaları okumasına veya oyuncağın yanıtlarını değiştirmesine yol açarak çocuklar için güvenlik ve mahremiyet riskleri yaratabilir.
