TP-Link столкнулась с обострением юридической и регуляторной ситуации в США после того, как Флорида, Монтана, Айова и Небраска подали иски, обвинив компанию в введении потребителей в заблуждение относительно ее связей с Китаем и уровня безопасности производимых ею маршрутизаторов. В исках содержатся требования прекратить оспариваемые практики, выплатить компенсации потребителям во Флориде и наложить штрафы в соответствии с законами о защите прав потребителей соответствующих штатов.
Этот шаг последовал примерно через шесть месяцев после того, как Федеральная комиссия по связи США (FCC) объявила о широком запрете на потребительские маршрутизаторы, если они полностью или частично произведены за пределами США. Такие компании, как Netgear, Asus, Adtran, Amazon, Eero, Calix, Nokia и Starlink, получили исключения, тогда как TP-Link пока его не получила. В результате компания не может продавать новейшие устройства Wi‑Fi 8 на американском рынке, а продажи моделей, получивших одобрение до введения запрета, продолжаются.
Суть обвинений
В исках утверждается, что TP-Link представляла потребителям свои маршрутизаторы как безопасные, скрывая или преуменьшая значение своих связей с Китаем и рисков эксплуатации уязвимостей в них. Штаты ссылались на предыдущие заявления и вопросы безопасности, включая использование устройств TP-Link хакерами, связанными с китайскими государственными структурами, а также сообщения об эксплуатации уязвимостей в этих устройствах российским военным разведывательным управлением ГРУ.
Генеральный прокурор Флориды James Uthmeier заявил, что поддерживаемые китайским государством хакеры использовали устройства TP-Link, установленные в домах американцев. В исках также утверждается, что компания не раскрыла потребителям информацию о сохраняющихся связях с китайским военным подрядчиком или о рисках, связанных с использованием ее продукции государственными структурами.
В иске упоминается опубликованный Bloomberg в апреле 2025 года отчет, согласно которому почти все компоненты завода компании во Вьетнаме, за исключением местных компонентов, составляющих 0,5 процента стоимости входных материалов, импортировались из Китая. Штаты считают, что окончательная сборка во Вьетнаме не отменяет зависимости от Китая и не устраняет необходимость раскрывать информацию об этих связях.
Ответ TP-Link
Компания отвергла иски, назвав их основанными на ошибочных и скоординированных утверждениях, и заявила, что устройства TP-Link Systems, продаваемые в США, производятся во Вьетнаме, а сама компания является независимой американской организацией, которой не владеет и которую не контролирует никакое иностранное правительство. Она добавила, что соблюдает американские законы о конфиденциальности и защите данных, проводит комплексные проверки безопасности и привлекает независимые лаборатории, подчеркнув, что не передает данные сетей клиентов иностранным правительствам или неуполномоченным сторонам.
TP-Link была основана в Китае и перенесла свою штаб-квартиру в Калифорнию в октябре 2024 года на фоне расследований и заметных атак, связанных с китайским правительством, включая ботнет, большинство устройств в котором составляли устройства TP-Link. Компания заявляет, что у нее более 550 сотрудников в США, в том числе сотни инженеров в штаб-квартире в Калифорнии.
Что меняется на практике?
Запрет не означает, что все устройства TP-Link исчезли с американского рынка: существующие продукты, получившие одобрение до введения запрета, по-прежнему доступны. Однако для вывода новых продуктов компании необходимо пройти процедуру FCC, которая требует оценки со стороны Министерства обороны или Министерства внутренней безопасности, подтверждающей отсутствие рисков для национальной безопасности, а также обоснования использования зарубежного производства и подробного графика расширения производства внутри США.
В своем последнем ответе TP-Link заявила, что проходит стандартные процедуры одобрения, как и остальные компании, и работает над выпуском линейки Wi‑Fi 8 для американских потребителей. Источник не сообщает, когда будет принято решение по заявке на исключение, а судебные иски также не определяют, подтвердятся ли утверждения штатов в судах. Поэтому последствия дела выходят за рамки нынешних моделей TP-Link: оно проверяет, насколько американские ведомства при оценке безопасности оборудования для домашних сетей будут учитывать происхождение компонентов и цепочки поставок, а также прозрачность компаний в вопросах собственности и внешних связей.