Eiliko admet des failles de sécurité majeures sur ses robots connectés

Eiliko, un petit robot connecté à l'IA conçu pour s'accrocher à un sac, a révélé des vulnérabilités critiques. Selon une enquête du *Verge* et du chercheur Sammy Azdoufal, des pirates pouvaient accéder aux transcriptions complètes des conversations des utilisateurs, ainsi qu'à des enregistrements audio et des photos stockés sans protection. Malgré des mois d'absence de réponse de la part de l'entreprise Energize Lab, celle-ci réagit enfin en promettant une revue de sécurité indépendante et la suppression de certaines données.

Energize Lab confirme les problèmes identifiés et annonce des mesures immédiates : fermeture de l'accès externe aux systèmes, désactivation des interfaces permettant de modifier les réponses des robots à distance, et mise hors ligne des fonctionnalités de mémoire longue et d'avatars personnalisés. L'entreprise s'engage à supprimer les données déjà collectées et à engager un cabinet de sécurité pour auditer ses infrastructures. Cependant, elle ne renonce pas définitivement au stockage de données personnelles, prévoyant de les réintroduire une fois les systèmes sécurisés.

Le contexte révèle une entreprise en crise de confiance, ayant mis plus d'un mois à répondre aux alertes. Les experts soulignent que les actions annoncées ne suffisent pas à garantir la sécurité actuelle, certains accès critiques restant actifs. La portée de cette affaire dépasse le simple produit : elle interroge la gestion des données dans les objets connectés grand public et la transparence des entreprises face aux vulnérabilités.