Власти Техаса подали в суд на компанию TP-Link

[Article Publisher]

Генеральная прокуратура Техаса подала иск против компании TP-Link, обвинив ее в обмане покупателей и создании угрозы национальной безопасности. По мнению властей штата, TP-Link позиционировала свои роутеры как безопасные, хотя прошивки устройств содержали уязвимости, которыми активно пользовались китайские хак-группы.

Иск стал результатом расследования, начатого еще в октябре прошлого года. Генпрокурор штата Кен Пакстон (Ken Paxton) утверждает, что TP-Link намеренно вводила покупателей в заблуждение, маркируя свою продукцию как «Made in Vietnam», хотя на самом деле все комплектующие поставлялись из Китая. Он подчеркивает, что китайское законодательство обязывает компании с китайскими цепочками поставок сотрудничать со спецслужбами и передавать пользовательские данные по запросу властей.

«На этой неделе мы запускаем серию скоординированных действий против компаний, связанных с Коммунистической партией Китая, чтобы послать четкий сигнал: мы в Техасе всегда ставим Америку на первое место, — заявил Пакстон. — TP-Link ответит по всей строгости закона за то, что подвергла безопасность американцев риску».

В иске перечислены конкретные инциденты: уязвимости в прошивках, которые эксплуатировали китайские группировки, а также использование роутеров TP-Link в крупном ботнете, который ворует учетные данные. Речь идет о ботнете Quad7 (он же CovertNetwork-1658 или xlogin), о котором аналитики Microsoft рассказали в октябре 2024 года. По данным компании, ботнет состоит из взломанных домашних и офисных роутеров (в основном устройств TP-Link) и используется для атак типа password spray.

Пакстон добавляет:

«Продукция TP-Link, почти целиком состоящая из китайских комплектующих, и намеренное введение техасцев в заблуждение относительно происхождения, приватности и безопасности устройств — это не просто нарушение закона, а угроза нацбезопасности, открывающая дорогу к скрытой слежке за потребителями».

В суде власти штата намерены добиваться денежных штрафов и судебного запрета, который обяжет TP-Link раскрывать китайское происхождение своих продуктов, а также прекратить сбор данных без информированного согласия пользователей.

Следует отметить, что в декабре 2025 года власти Техаса подали иски против пяти крупных производителей телевизоров (Sony, Samsung, LG, а также китайских Hisense и TCL), обвинив их в тайном и незаконном сборе пользовательских данных через технологию ACR (Automated Content Recognition).

Представители TP-Link заявили изданию Bleeping Computer, что обвинения Пакстона «не имеют под собой оснований и будут опровергнуты». В компании подчеркнули, что ни китайское правительство, ни Коммунистическая партия Китая не контролируют TP-Link, ее продукцию или данные пользователей.

«TP-Link Systems — независимая американская компания. Наш основатель и CEO Джеффри Чао (Jeffrey Chao) проживает в Ирвайне, штат Калифорния, и никогда не состоял в Коммунистической партии Китая, — говорится в заявлении. — Вся ключевая инфраструктура расположена в США, а данные американских пользователей хранятся на серверах Amazon Web Services».