# Eiliko oyuncak sohbetlerini Çin’de saklıyor; açık verileri ortaya çıkardı

> Bir araştırmacı, popüler Eiliko dijital evcil hayvanının konuşmaların tamamını Çin’e gönderdiğini ve bu verilere erişilip değişiklik yapılabildiğini gösterdi.

Oossa · 2026-10-15 · https://oossa.com/tr/eiliko-robot-toy-stores-chats-on-chinese-servers-hack-exposes-data

Sevimli bir “dijital evcil hayvan” olarak satılan Eiliko robotu, söylediklerinizi kaydedip Çin’de işletilen sunuculara yüklüyor. Bir güvenlik araştırmacısı, 30 Ağustos 2026’da yapılan bir konuşmanın tam dökümünü çekebildi; daha sonra milyonlarca başka kullanıcının konuşmalarını içeren bir veritabanına erişti. Oyuncağın uygulaması depolanan verileri şifrelemiyor. Şirket Energize Lab ise yorum taleplerine yanıt vermedi.

## Veri ihlali neleri ortaya çıkardı?

Sammy Azdoufal adını kullanan araştırmacı, yaklaşık 68 000 aktif Eiliko cihazından 13 milyondan fazla konuşma parçasını listeleyen, aranabilir bir tam metin veritabanı buldu. Profillerin en büyük bölümü ABD’de; bunların 31 000’den fazlası çocuklara ait. Veritabanında e-posta adresleri, IP konum bilgileri, kısa ses kayıtları ve bazı kullanıcıların şifrelenmemiş fotoğrafları da tutuluyor. Yönetici hesaplarının parolaları, yaygın parola listelerinde yer alacak kadar basitti.

## Aileler için neden önemli?

Bir bilgisayar korsanı sisteme erişirse özel konuşmaları okuyabilir, kişiler hakkında ayrıntılı profiller oluşturabilir, hatta oyuncağın dil modelini ele geçirerek ona yanlış veya zararlı şeyler söyletilebilir. Bu, çocukların uygunsuz içeriklerle karşılaşmasına yol açabilir veya kimlik avı dolandırıcılıklarında kullanılabilir. Energize Lab’in yanıt vermemesi, cihaz sahiplerini verilerini koruma ya da silme konusunda net bir çözümden yoksun bırakıyor.

## Gerçekler

- Araştırmacı, 30 Ağustos 2026’da yapılan bir konuşmanın tam dökümünü ele geçirdi.
- Energize Lab’in sunucularında, tahminen 68 000 Eiliko cihazından gelen 13 milyondan fazla konuşma parçası saklanıyor.
- Saklanan profillerin 31 000’den fazlası ABD’deki çocuklara ait.
- Ses kayıtları ve fotoğraflar, şifreleme olmadan herkese açık web adreslerinde tutuluyor.
- Yönetici parolalarının yaygın parola listelerinde yer aldığı görüldü; şirket, sorulara yalnızca otomatik bir yanıt verdi.

## Neden önemli

Çocuklarının Eiliko ile oynamasına izin veren ebeveynler, çocukların konuşmalarının denizaşırı ülkelerdeki güvenli olmayan sunucularda saklandığını bilmeli. Bir veri ihlali, yabancıların özel konuşmaları okumasına veya oyuncağın yanıtlarını değiştirmesine yol açarak çocuklar için güvenlik ve mahremiyet riskleri yaratabilir.

## Kaynaklar ve referanslar

1. [Your secrets aren’t safe with this cute robot toy — they’re on Chinese servers ready to be hacked](https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab) – The Verge, 2026-10-15

Son güncelleme: 2026-10-15