TP-Link, Amerika Birleşik Devletleri'nde artan hukuki sorunlarla karşı karşıya. Florida ve üç eyalet daha, şirketin tüketicilere Çin ile olan bağlantıları ve router'larının Çinli devlet hacker'ları tarafından istismar edilme riskleri hakkında yalan söylediği iddialarıyla dava açtı.
Bu davalar, ABD Federal İletişim Komisyonu'nun (FCC) tamamen veya kısmen Amerika Birleşik Devletleri dışında üretilen tüketici sınıfı router'lara yönelik kapsamlı bir yasak duyurusundan yaklaşık altı ay sonra açıldı. Birçok router üreticisi yasaktan muafiyet alırken, şu ana kadar TP-Link'e bir muafiyet verilmedi.
Muafiyet alan router üreticileri arasında Netgear, Asus, Adtran, Amazon ve Eero alt kuruluşu, Calix, Nokia, SpaceX'in Starlink bölümü ve diğerleri bulunuyor. Şu an için TP-Link, yeni Wi-Fi 8 router'larını Amerika pazarına sunamıyor, ancak yasaktan önce onaylanmış modellerin satışı devam edebiliyor.
Eyalet davaları, TP-Link'in ABD'li tüketicilere router'larının güvenli olduğunu söyleyerek yanıltıcı davrandığını iddia ediyor. Davalar, TP-Link'in eyaletlerin tüketici koruma yasalarını ihlal ederek haksız ve aldatıcı ticaret eylemlerinde bulunduğunu öne sürüyor.
Florida Başsavcısı James Uthmeier, yaptığı açıklamada, "Çin devlet destekli hacker'lar, Amerikalıların evlerindeki TP-Link router'larını istismar etti. Ailelerin kişisel verilerini Çin Komünist Partisi'ne teslim etmelerine neden olan yanıltıcı bilgilere izin vermeyeceğiz. Davamızda ihtiyati tedbir, Florida tüketicileri için geri ödeme ve Florida yasaları uyarınca mali cezalar talep ediyoruz." dedi.
TP-Link Koordineli Davaları Eleştiriyor
TP-Link, Çin'de kurulmuş olsa da, Çin hükümetiyle bağlantılı olduğu iddia edilen yüksek profilli saldırılar ve çoğunlukla TP-Link router'larından oluşan bir botnet de dahil olmak üzere devam eden soruşturmalar nedeniyle Ekim 2024'te genel merkezini Kaliforniya'ya taşıdı. Florida davası, TP-Link'i "router'larının güvenliği ve Çin Komünist Partisi ile olan bağları hakkında yalan söylemekle" suçluyor.
Uthmeier, dün TP-Link'e dava açan dört Cumhuriyetçi eyalet başsavcısından biriydi. Montana, Iowa ve Nebraska da TP-Link'e karşı benzer davalar açtı.
TP-Link Kurumsal İlişkiler Yetkilisi Steve Kovsky, "Koordineli davalar yanlış temellere dayanıyor. Ulusal güvenliği hiçbir şekilde ilerletmiyorlar ve aynı zamanda sektör lideri bir şirketi haksız yere cezalandırıyorlar." dedi. TP-Link, son birkaç aydır eyalet düzenleyicilerine, ABD'de satılan TP-Link Sistemleri cihazlarının Vietnam'da üretildiğini ve TP-Link Sistemleri'nin herhangi bir yabancı hükümet tarafından sahip olunmayan veya kontrol edilmeyen bağımsız bir ABD şirketi olduğunu gösteren açık ve doğrulanabilir belgeler sunduğunu belirtti.
Dört eyalet davası, router'ların işlevini basitleştirilmiş bir şekilde açıklayan şu ifadeyle başlıyor ve neredeyse aynı dili kullanıyor.
Florida Başsavcısı: TP-Link'in Savunması "Kurgu"
Uthmeier, TP-Link'in Çin'den ayrıldığı ve ürünlerini Vietnam'da ürettiği iddiasının "kurgu" olduğunu ve "araştırma ve üretimin hala Çin'de kök saldığını" söyledi. Florida davası, "Çin'den veya Çin aracılığıyla tedarik edilen bileşenlerin Vietnam'daki son montajının, şirketin Çin'e olan bağımlılığı ve bağlantıları hakkındaki yanıltıcı beyanlarını ve önemli eksikliklerini gidermediğini" belirtti.
Dava, Nisan 2025 tarihli bir habere atıfta bulunarak, "TP-Link, Vietnam'daki tesisin toplam girdi değerinin yüzde 0,5'ini oluşturan Vietnam'da satın alınan bileşenler dışında, diğer tüm bileşenlerin Çin'den ithal edildiğini doğruladı." dedi.
Davalar, FCC'nin genel router yasağından önce bile ABD'li yetkililerin, ulusal güvenlik için "kabul edilemez bir risk" olarak TP-Link router'larının satışını yasaklamayı değerlendirdiğini belirtiyor. Ayrıca, ABD hükümetinin Rus istihbarat teşkilatı GRU'nun TP-Link router'larındaki güvenlik açıklarından yararlanması hakkındaki açıklamalarına ve TP-Link'in Vietnam fabrikasını genişletmek için bir Çinli inşaat müteahhidi kullandığına dair raporlara da işaret ediyorlar.
Nebraska Başsavcısı Mike Hilgers'ın ofisi, "TP-Link, tüketicilere Çinli bir askeri yükleniciyle devam eden bağları olduğunu ve ürünlerinin Rus istihbaratı ve devlet bağlantılı Çinli hacker'lar tarafından istismar edilmeye karşı savunmasız olduğunu açıklamaz." dedi.
TP-Link'in eyalet davalarına verdiği yanıtta, şirketin "ABD gizlilik ve veri koruma yasalarına uyduğu, kapsamlı güvenlik testleri yürüttüğü ve ürünlerinin en yüksek güvenlik standartlarını karşıladığından ve piyasadaki en güvenlilerden biri olarak tanındığından emin olmak için ek incelemeler için güvenilir üçüncü taraf güvenlik laboratuvarlarına güvendiği" belirtildi. Şirket ayrıca, "Müşteri ağı verilerini yabancı hükümetlerle veya yetkisiz üçüncü taraflarla paylaşmadığını ve paylaşmayacağını" ekledi.
Router Yasağı TP-Link'i Etkiliyor
Bu arada, TP-Link'in yabancı router yasağından FCC muafiyeti alma çabalarına ilişkin çok az haber var. Nisan ayında TP-Link, FCC Başkanı Brendan Carr'ın ofisindeki yetkililerle görüştü. Şirket, FCC yetkililerine, FCC'nin politika hedefleriyle uyumlu olarak tüketici router'larının üretimi ve araştırma geliştirme işlerini ABD'ye getirmek için yüz milyonlarca dolar yatırım yaptığını ve Kaliforniya'daki genel merkezinde yüzlerce mühendis dahil olmak üzere ABD'de 550'den fazla çalışanı olduğunu bildirdi.
FCC süreci, her router üreticisinin Savunma Bakanlığı veya İç Güvenlik Bakanlığı'ndan cihazlarının ulusal güvenlik riski oluşturmadığına dair bir belirleme almasını gerektiriyor. Router üreticileri ayrıca, "yabancı menşeli herhangi bir router'ın neden şu anda Amerika Birleşik Devletleri'nde üretilmediğine, bu yabancı kaynakların neden seçildiğine ve alternatiflerin olup olmadığına dair gerekçe" ve "Amerika Birleşik Devletleri'nde üretimi kurmak veya genişletmek için zaman çizelgesi içeren ayrıntılı bir plan" sunmalıdır.
Bugün TP-Link'e FCC başvurusunda herhangi bir güncelleme olup olmadığını sorduk. Şirket, "mevcut ürünlerinin ABD'de satışa sunulmaya devam ettiğini. Yeni ürünler için, diğer router üreticileri gibi FCC'nin standart onay sürecinden geçiyoruz." yanıtını verdi. TP-Link ayrıca geçen hafta PCMag'e, "yeni nesil Wi-Fi 8 portföyümüzü Amerikalı tüketicilere sunmaktan özellikle heyecan duyduklarını" ve "bu ürünleri dünya çapındaki kullanıcılara sunmak için düzenleyicilerle çalıştıklarını ve daha fazla güncelleme için web sitelerini takip etmelerini" bildirdi.
ABD merkezli geniş bant sağlayıcıları da tüketici ekipmanlarını daha kolay yükseltebilmek için router yasağında değişiklik talep ediyor. Kablo endüstrisi lobi grubu NCTA, tedarik zinciri kıtlıkları nedeniyle internet sağlayıcılarının farklı bileşenleri değiştirmesine izin veren bir muafiyet için FCC'ye başvurdu ve bunun "NCTA üyelerinin müşterileri için geniş bant kullanılabilirliğindeki aksaklıkları önlemek" için gerekli olduğunu belirtti.
