Mainan digital berbentuk robot mungil bernama Eilik yang dirancang untuk berinteraksi dengan anak-anak kini menjadi sorotan tajam dunia keamanan siber. Perangkat yang diproduksi oleh Energize Lab tersebut ternyata menyimpan celah keamanan fatal yang memungkinkan pihak asing mengakses percakapan pribadi, data lokasi, hingga profil mendalam penggunanya melalui server di China.
Peneliti keamanan Sammy Azdoufal menemukan bahwa robot ini tidak sekadar menyimpan data operasional standar. Perangkat tersebut secara aktif memprofilkan penggunanya, mulai dari nama, usia, profesi, hingga detail hubungan keluarga yang sangat personal. Data sensitif ini disimpan tanpa enkripsi yang memadai, membuat jutaan percakapan dari puluhan ribu perangkat di seluruh dunia rentan diakses oleh peretas.
Dalam pengujiannya, Azdoufal membuktikan bahwa sistem Energize Lab sangat terbuka. Ia mampu menarik transkrip percakapan, melihat foto-foto anak yang tersimpan di server, hingga mendengarkan rekaman suara singkat dari para pengguna. Lebih mengkhawatirkan lagi, celah ini memungkinkan peretas untuk mengambil alih kepribadian robot tersebut, memanipulasi respons AI, hingga menyebarkan disinformasi langsung kepada anak-anak yang berinteraksi dengannya.
Fenomena ini menyoroti risiko nyata dari perangkat Internet of Things (IoT) yang mengusung kecerdasan buatan namun mengabaikan protokol keamanan dasar. Banyak produsen perangkat elektronik konsumen cenderung memprioritaskan fitur interaktif dan kecepatan peluncuran produk di pasar global tanpa melakukan pengujian penetrasi yang ketat. Akibatnya, privasi pengguna menjadi komoditas yang dikorbankan demi kenyamanan fitur.
Ketidakpedulian pihak produsen menjadi catatan hitam dalam kasus ini. Meski telah dilakukan upaya kontak berulang kali oleh peneliti dan media internasional selama lebih dari sebulan, Energize Lab tidak memberikan respons yang memadai. Komunikasi yang terjalin hanya berupa balasan otomatis dari layanan pelanggan, menunjukkan minimnya tata kelola keamanan informasi di dalam perusahaan tersebut.
Bagi pengguna di Indonesia, kasus ini menjadi peringatan keras dalam memilih perangkat mainan pintar atau gawai rumah tangga berbasis IoT. Pasar Indonesia saat ini dibanjiri berbagai produk elektronik impor yang belum tentu memiliki standar keamanan data yang ketat. Seringkali, konsumen hanya melihat sisi estetika dan kemudahan penggunaan tanpa memahami ke mana data pribadi mereka dikirim dan bagaimana data tersebut diproses.
Di Indonesia, regulasi mengenai pelindungan data pribadi memang mulai diperketat dengan adanya Undang-Undang Pelindungan Data Pribadi (UU PDP). Namun, penegakan hukum terhadap produsen asing yang tidak memiliki entitas lokal tetap menjadi tantangan besar. Pengguna di tanah air perlu lebih skeptis saat memberikan izin akses internet atau mikrofon pada perangkat yang tidak memiliki reputasi keamanan yang teruji.
Implikasi dari kebocoran data ini sangat luas. Profiling yang dilakukan oleh robot tersebut bisa disalahgunakan oleh pihak tidak bertanggung jawab untuk melakukan tindak penipuan (scamming) yang lebih personal dan terukur. Ketika peretas mengetahui pola perilaku, kelemahan emosional, dan lingkungan sosial target, risiko tindak kejahatan siber meningkat drastis.
Teknologi kecerdasan buatan pada mainan anak seharusnya dirancang dengan prinsip 'security by design'. Ini berarti enkripsi data harus dilakukan sejak tahap pengembangan, dan data sensitif seperti rekaman suara tidak boleh disimpan di server publik. Sayangnya, banyak produsen masih menggunakan kata sandi administratif standar yang sangat mudah ditebak untuk mengakses dasbor sistem mereka.
Ke depannya, tren mainan pintar akan terus berkembang seiring dengan kemajuan model bahasa besar (LLM). Tanpa adanya standar keamanan global yang mengikat, kejadian serupa dipastikan akan berulang. Konsumen harus mulai menuntut transparansi lebih tinggi terkait kebijakan privasi dari setiap perangkat pintar yang mereka bawa ke dalam rumah, terutama yang melibatkan interaksi langsung dengan anak-anak.
Kesadaran akan keamanan siber di tingkat keluarga kini menjadi kebutuhan mendesak. Orang tua tidak bisa lagi hanya mengandalkan label 'aman' pada kemasan mainan pintar. Melakukan riset mandiri tentang rekam jejak produsen dan membatasi konektivitas perangkat yang tidak krusial merupakan langkah mitigasi yang bisa dilakukan saat ini.
Pada akhirnya, insiden Eilik ini membuktikan bahwa mainan yang tampak lucu dan tidak berbahaya bisa berubah menjadi ancaman privasi yang serius. Keamanan data bukan lagi sekadar urusan perusahaan teknologi besar, melainkan tanggung jawab kolektif yang melibatkan produsen, regulator, dan kesadaran kritis dari pengguna akhir.