Безопасность 15 октября 2026, 14:00 МСК

The Verge: умная игрушка Eiliko хранила переписки пользователей на незащищённых серверах

По данным The Verge, сервис робота-игрушки Eiliko компании Energize Lab был открыт для доступа: исследователь получил переписки десятков тысяч пользователей, в том числе детей.

Исследователь Sammy Azdoufal обнаружил, что сервис не защищён. По его данным, он мог читать 13 миллионов диалогов и получить доступ к флоту из около 68 000 устройств; в США более 31 000 профилей принадлежат детям. Сервис, как утверждается, составляет профили пользователей: имя, возраст, день рождения, профессия, окружение и характер.

Также сообщается о поисковой базе всех сообщений вместе с адресами электронной почты и IP, а фотографии детей и короткие аудиозаписи хранятся по публичным ссылкам. Политика конфиденциальности компании заявляет, что записи удаляются сразу после обработки. Многие админ-пароли, по словам автора, были простыми.

Автор больше месяца пытался связаться с Energize Lab по десяти адресам, но получил лишь автоматический ответ и общую реплику менеджера по продажам о передаче сообщений технической команде. Содержательно компания не ответила.

• 13 млн диалогов и ~68 000 устройств в доступе
• Более 31 000 детских профилей в США
• Компания не ответила за месяц