Nhiều bang của Mỹ kiện TP-Link về rủi ro bảo mật và nguồn gốc chuỗi cung ứng
"Attorneys general from Florida, Iowa, Montana, and Nebraska sued TP-Link, alleging the router maker misled buyers about product security and obscured ties to China. The complaint cites repeated firmware vulnerabilities, alleged supply-chain dependence on Chinese entities, and exposure of devices to state-backed campaigns such as Volt Typhoon and Flax Typhoon; TP-Link denies the claims and says its US products are manufactured in Vietnam and meet security standards."
Vụ kiện làm nổi bật rủi ro về lỗ hổng firmware, chuỗi cung ứng và khả năng lộ dữ liệu cấu hình mạng nếu thiết bị không được quản trị chặt chẽ.
Có thể ảnh hưởng đến niềm tin khách hàng, quy trình mua sắm thiết bị mạng và yêu cầu đánh giá lại nhà cung cấp trong môi trường doanh nghiệp.
Bốn bang Florida, Iowa, Montana và Nebraska đã khởi kiện TP-Link, cáo buộc hãng này đưa ra thông tin gây hiểu lầm về bảo mật sản phẩm và che giấu các mối liên hệ với Trung Quốc. Đơn kiện cho rằng các bộ định tuyến của hãng từng xuất hiện lỗ hổng firmware nghiêm trọng, đồng thời bị khai thác trong các chiến dịch do nhà nước hậu thuẫn như Volt Typhoon và Flax Typhoon.
Theo nội dung vụ kiện, TP-Link vẫn phụ thuộc vào các đối tác Trung Quốc trong R&D và sản xuất, dù trước đó nói đã chuyển hoạt động sang Việt Nam. Đơn kiện cũng nêu rằng chỉ 0,5% linh kiện tại nhà máy ở Việt Nam được mua trong nước theo giá trị, còn lại chủ yếu nhập từ hoặc qua Trung Quốc. Ngoài ra, nguyên đơn cho rằng các tuyên bố marketing như HomeShield “bao phủ mọi kịch bản bảo mật” là không phù hợp với thực tế kỹ thuật.
TP-Link bác bỏ các cáo buộc, khẳng định thiết bị bán tại Mỹ được sản xuất ở Việt Nam và đáp ứng các tiêu chuẩn an ninh. Với doanh nghiệp đang dùng thiết bị mạng của hãng này, nên kiểm tra phiên bản firmware, rà soát cấu hình quản trị từ xa, đổi mật khẩu mặc định và theo dõi khuyến cáo từ nhà cung cấp cũng như cơ quan an ninh mạng.