TP-Link, Florida, Montana, Iowa ve Nebraska’nın şirketi Çin’le ilişkileri ve ürettiği yönlendiricilerin güvenlik düzeyi konusunda tüketicileri yanıltmakla suçlayan davalar açmasının ardından ABD’de hukuki ve düzenleyici bir tırmanışla karşı karşıya. Davalar, itiraz konusu uygulamaların durdurulmasını, Florida’daki tüketicilere tazminat ödenmesini ve ilgili eyaletlerin tüketiciyi koruma yasaları uyarınca para cezaları uygulanmasını talep ediyor.
Bu adım, ABD Federal İletişim Komisyonu’nun (FCC) tüketicilere yönelik yönlendiricilerin tamamen veya kısmen ABD dışında üretilmiş olması durumunda bunlara geniş kapsamlı bir yasak getirdiğini açıklamasından yaklaşık altı ay sonra geldi. Netgear, Asus, Adtran, Amazon, Eero, Calix, Nokia ve Starlink gibi şirketler muafiyet alırken TP-Link henüz muafiyet alamadı. Bunun sonucunda şirket, en yeni Wi‑Fi 8 cihazlarını ABD pazarında satamıyor; yasağın öncesinde onay alan modellerin satışları ise devam ediyor.
Suçlamaların özü
Davalar, TP-Link’in yönlendiricilerini tüketicilere güvenli olarak sunduğunu, ancak Çin’le bağlantılarını ve güvenlik açıklarının istismar edilmesi risklerini gizlediğini veya küçümsediğini öne sürüyor. Eyaletler iddialarını, aralarında Çin devlet kurumlarıyla bağlantılı bilgisayar korsanlarının TP-Link cihazlarını istismar etmesi ve Rus askeri istihbarat teşkilatı GRU’nun bu cihazlardaki güvenlik açıklarını istismar ettiğine ilişkin işaretlerin de bulunduğu önceki açıklamalara ve güvenlik konularına dayandırdı.
Florida Başsavcısı James Uthmeier, Çin devleti destekli bilgisayar korsanlarının Amerikan evlerinde bulunan TP-Link cihazlarını istismar ettiğini söyledi. Davalar ayrıca şirketin Çinli bir askeri yükleniciyle süregelen bağlantılarını veya ürünlerinin devlet kurumları tarafından istismar edilmesiyle bağlantılı riskleri tüketicilere açıklamadığını ileri sürüyor.
Dava, Bloomberg’in Nisan 2025’te yayımladığı ve şirketin Vietnam’daki fabrikasının tüm bileşenlerinin, girdilerin değerinin yüzde 0,5’ini oluşturan yerel bileşenler dışında neredeyse tamamının Çin’den ithal edildiğini bildiren bir rapora atıfta bulunuyor. Eyaletler, Vietnam’daki nihai montajın Çin’e bağımlılığı ortadan kaldırmadığını veya bu bağlantıların açıklanması gereğini ortadan kaldırmadığını düşünüyor.
TP-Link’in yanıtı
Şirket davaları reddederek bunların yanlış ve koordineli temellere dayandığını söyledi. TP-Link Systems’ın ABD’de satılan cihazlarının Vietnam’da üretildiğini ve şirketin herhangi bir yabancı hükümete ait olmayan veya onun tarafından kontrol edilmeyen bağımsız bir Amerikan şirketi olduğunu belirtti. Şirket ayrıca ABD’nin gizlilik ve veri koruma yasalarına uyduğunu, kapsamlı güvenlik testleri gerçekleştirdiğini ve bağımsız laboratuvarlardan yararlandığını ifade ederek müşteri ağlarına ait verileri yabancı hükümetlerle veya yetkisiz taraflarla paylaşmadığını vurguladı.
TP-Link Çin’de kuruldu ve Çin hükümetiyle bağlantılı önemli soruşturmalar ve saldırıların ortasında, merkezini Ekim 2024’te Kaliforniya’ya taşıdı. Bu olaylar arasında cihazlarının çoğunun TP-Link cihazlarından oluştuğu bir botnet de bulunuyor. Şirket, ABD’de 550’den fazla çalışanı olduğunu ve bunların yüzlercesinin Kaliforniya’daki merkezinde görev yapan mühendislerden oluştuğunu söylüyor.
Pratikte ne değişiyor?
Yasak, tüm TP-Link cihazlarının ABD pazarından kaybolduğu anlamına gelmiyor; yasaktan önce onay alan mevcut ürünler hâlâ satışta. Ancak şirketin yeni ürünleri piyasaya sunabilmesi için FCC sürecinden geçmesi gerekiyor. Bu süreç, ulusal güvenlik açısından risk bulunmadığını kanıtlayan bir Savunma Bakanlığı veya İç Güvenlik Bakanlığı değerlendirmesinin yanı sıra yabancı üretim kullanımının gerekçelendirilmesini ve ABD içindeki üretimin genişletilmesine yönelik ayrıntılı bir takvimi gerektiriyor.
TP-Link, son yanıtında diğer şirketler gibi standart onay prosedürlerinden geçtiğini ve Amerikan tüketicilere Wi‑Fi 8 ürün grubunu sunmak için çalıştığını söyledi. Kaynak, muafiyet başvurusunun ne zaman sonuçlandırılacağına ilişkin bir tarih vermiyor; davalar da eyaletlerin iddialarının mahkemeler önünde kanıtlanıp kanıtlanmayacağını kesinleştirmiyor. Bu nedenle davanın etkisi mevcut TP-Link modellerinin ötesine geçiyor: Dava, Amerikan kurumlarının ev tipi ağ ekipmanlarının güvenliğini değerlendirirken bileşenlerin menşeine ve tedarik zincirlerine, ayrıca şirketlerin mülkiyet ve dış ilişkiler konusundaki şeffaflığına ne ölçüde dayandığını test ediyor.