Vụ kiện TP-Link: câu chuyện không chỉ của người dùng Mỹ
Vụ kiện nhắm vào TP-Link xoay quanh cáo buộc hãng router này che giấu mối liên hệ kéo dài với Trung Quốc, đưa ra những cam kết bảo mật quá mức về sản phẩm và dịch vụ bảo vệ mạng, từ đó khiến hàng triệu người dùng gia đình và doanh nghiệp nhỏ có nguy cơ lộ dữ liệu nhạy cảm mà không hề hay biết. Đây là lời nhắc mạnh mẽ rằng bảo mật TP-Link router bảo mật không chỉ là thông số kỹ thuật, mà còn là câu chuyện về chuỗi cung ứng, pháp luật và mức độ trung thực của nhà sản xuất. Tổng chưởng lý bang Florida James Uthmeier đã nộp đơn kiện dân sự dài 59 trang ngày 6/10, cáo buộc TP-Link gây hiểu lầm về độ an toàn sản phẩm và quan hệ với Trung Quốc. Cùng lúc, tổng chưởng lý các bang Iowa, Montana và Nebraska cũng khởi kiện, cho rằng TP-Link có quảng cáo sai lệch về bảo mật và che giấu mối liên hệ với Trung Quốc. Khi bốn bang cùng đánh động, đây không còn là tranh chấp riêng lẻ, mà là tín hiệu chính trị và an ninh mạng cho toàn bộ thị trường router an toàn.
Thị phần khổng lồ: vì sao router TP-Link trở thành điểm yếu hệ thống
Điều đáng lo không chỉ nằm ở các cáo buộc, mà ở quy mô mà TP-Link đang nắm giữ trong thị trường router gia đình. Nhờ mức giá dễ tiếp cận, TP-Link chiếm khoảng 65% thị phần router cho hộ gia đình và doanh nghiệp nhỏ tại Mỹ. Theo lời khai của cựu giám đốc an ninh mạng NSA Rob Joyce, thị phần bán lẻ Wi-Fi và router SoHo của TP-Link tại Mỹ ít nhất là 60%. Khi một hãng có mặt trong quá nhiều phòng khách và văn phòng nhỏ, mọi lỗ hổng bảo mật đều trở thành vấn đề hệ thống. Đơn kiện cho rằng việc làm của TP-Link đe dọa an toàn kết nối internet của người tiêu dùng, biến họ thành người tiếp tay vô tình cho các cuộc tấn công ác ý từ một chính phủ nước ngoài. Một phát biểu đáng trích dẫn trong vụ việc là: “As a result of their nefarious practices, millions of Americans have unknowingly invited a foreign adversary into their living rooms and put their personal information at risk.” Với router Trung Quốc rủi ro như vậy, đây không chỉ là câu hỏi dành cho người dùng Mỹ mà cho mọi gia đình đang sử dụng thiết bị từ hệ sinh thái này.
Chuỗi cung ứng gắn với Trung Quốc: rủi ro nằm sau lớp vỏ thương hiệu
Trọng tâm của kiện TP-Link Mỹ nằm ở cáo buộc hãng đã cố tình tô vẽ khoảng cách với Trung Quốc, trong khi chuỗi cung ứng vẫn phụ thuộc sâu vào các nhà sản xuất và đối tác tại đây. Tổng chưởng lý Florida cho biết TP-Link nói với người dân rằng đã tách khỏi Trung Quốc và sản xuất cho thị trường Mỹ tại Việt Nam, nhưng hoạt động nghiên cứu, phát triển và sản xuất vẫn diễn ra ở Trung Quốc; linh kiện làm ra tại Việt Nam chưa đến 1% giá trị. Đơn kiện tại nhiều bang khẳng định chuỗi cung ứng TP-Link vẫn dựa vào các bên liên quan ở Trung Quốc và chịu sự chi phối của luật buộc doanh nghiệp phải hợp tác với cơ quan tình báo. Các bang cũng nhắc đến việc tin tặc do Chính phủ Trung Quốc hậu thuẫn đã lợi dụng router TP-Link đặt trong phòng khách gia đình Mỹ để tấn công. Đơn kiện liên bang khác thì dẫn chứng những chiến dịch tấn công Volt Typhoon và Flax Typhoon đã khai thác lỗ hổng firmware trên thiết bị TP-Link. Khi Tòa án cho rằng chuỗi cung ứng này mở ra cánh cửa cho cơ quan nước ngoài tiếp cận dữ liệu, bản chất câu chuyện không còn là một lỗi kỹ thuật, mà là rủi ro địa chính trị gắn liền với từng chiếc router.
TP-Link phản bác và cuộc chiến định nghĩa thế nào là "router an toàn"
Ở phía bên kia, TP-Link phủ nhận hoàn toàn cáo buộc. Đại diện TP-Link Systems Inc. cho rằng các vụ kiện dựa trên tiền đề sai, không giúp ích cho an ninh quốc gia và trừng phạt bất công một công ty đặt trụ sở tại Mỹ. Họ khẳng định đã cung cấp tài liệu cho thấy không bị bất kỳ chính phủ nước ngoài sở hữu hoặc kiểm soát, và rằng thiết bị bán tại Mỹ được sản xuất tại Việt Nam. Điểm nhấn trong thông điệp phản bác của TP-Link là khẳng định sản phẩm của họ nằm trong nhóm “an toàn nhất trên thị trường”, với quy trình kiểm thử toàn diện và đánh giá độc lập từ phòng thí nghiệm bên thứ ba. Tuy nhiên, phía các bang chỉ ra rằng TP-Link từng quảng cáo HomeShield là dịch vụ “bao quát mọi tình huống an ninh” và cung cấp “100 percent safeguard” cho bảo mật mạng. Trong khi đó, nhiều mẫu router không tự cập nhật được và đã bị TP-Link ngừng hỗ trợ. Khi lời hứa bảo mật tuyệt đối va vào thực tế lỗ hổng firmware lặp lại, câu hỏi đặt ra là: một router an toàn có thể được quảng cáo bằng ngôn từ toàn diện như vậy hay không, nhất là trong bối cảnh router Trung Quốc rủi ro đã bị tin tặc nhà nước khai thác nhiều năm liền?
Người dùng gia đình nên làm gì khi cánh cửa mạng đang bị đặt dấu hỏi?
Vụ kiện không chỉ hướng đến lệnh cấm và bồi thường cho người tiêu dùng Florida, mà còn muốn truy cứu trách nhiệm theo luật bang đối với cách TP-Link quảng cáo và vận hành sản phẩm. Cùng lúc, cơ quan quản lý viễn thông liên bang đã siết chặt việc cấp phép cho các mẫu router sản xuất ở nước ngoài, buộc thiết bị mới phải xin miễn trừ nếu muốn được bán, dù những mẫu cũ chưa bị cấm tự động. Điều này cho thấy môi trường quản lý đang thay đổi theo hướng coi router gia đình là hạ tầng an ninh, không chỉ là thiết bị tiện ích. TP-Link tuyên bố: “We look forward to refuting these baseless allegations in court.” Dù tòa chưa phân xử đúng sai, bài học cho người dùng là không nên chỉ nhìn vào giá rẻ hay tốc độ, mà cần quan tâm đến TP-Link router bảo mật, nguồn gốc chuỗi cung ứng và chính sách quyền riêng tư. Bảo vệ mạng nhà thông minh không thể dựa trên niềm tin mù quáng vào quảng cáo; nó đòi hỏi đánh giá lại các biện pháp bảo mật router hiện tại, từ cập nhật firmware đến lựa chọn thương hiệu, nhất là khi các thiết bị nhỏ bé ấy có thể trở thành bàn đạp cho cả chiến dịch tấn công cấp quốc gia.
