Cztery stany USA pozywają TP-Link za zapewnienia o bezpieczeństwie routerów

Prokuratorzy generalni Florydy, Iowa, Montany i Nebraski złożyli 6 października pozwy przeciwko TP-Link Systems. Zarzucają producentowi routerów, że wprowadzał klientów w błąd co do bezpieczeństwa sprzętu i swoich powiązań z Chinami. Podobny pozew Teksas złożył w lutym. Stany kwestionują hasła reklamowe usługi HomeShield, która miała obejmować „wszystkie scenariusze bezpieczeństwa”, a jeszcze w listopadzie 2025 roku dawać „100% ochrony”. Powołują się na zeznania przed Kongresem, według których routery TP-Link wykorzystano w kampaniach Volt Typhoon i Flax Typhoon, a także na botnety używane do ataków typu password spraying. Pozwy domagają się zakazów sądowych, kar cywilnych i zwrotu uzyskanych pieniędzy.

Kogo dotyczy

Według pozwów kilka modeli wykorzystanych w atakach nie obsługuje automatycznej aktualizacji oprogramowania i nie dostaje już poprawek bezpieczeństwa. Materiał nie wymienia tych modeli z nazwy. Stany zarzucają też, że polityki prywatności TP-Link nie ujawniają, że chińskie spółki powiązane podlegają chińskiemu prawu o wywiadzie. Według pozwów firma nie ujawnia również chińskich przepisów z 2021 roku, które nakazują zgłaszać rządowi nowo wykryte podatności.