Bang Florida và nhiều bang Mỹ kiện TP-Link vì lo ngại an ninh từ Trung Quốc

Hãng sản xuất router và thiết bị nhà thông minh phổ biến TP-Link đang đối mặt với làn sóng kiện tụng mới từ các bang của Mỹ, liên quan đến các tuyên bố về bảo mật và quan hệ với Trung Quốc.

Tổng chưởng lý của bốn bang gồm Florida, Iowa, Montana và Nebraska đã đệ đơn kiện TP-Link, cáo buộc công ty này đưa ra những tuyên bố sai lệch về khả năng bảo mật và không công khai đầy đủ mối liên hệ với Trung Quốc. Đây là diễn biến mới nhất trong chuỗi lo ngại kéo dài nhiều năm về các thiết bị mạng giá rẻ đang chiếm thị phần lớn tại Mỹ.

TP-Link chiếm thị phần lớn tại Mỹ

Theo dữ liệu từ Circana, TP-Link nắm khoảng 36,6% thị phần router tiêu dùng tại Mỹ tính theo số lượng và 31% theo giá trị trong năm 2024. Con số này thậm chí còn cao hơn ở phân khúc router Wi-Fi và thiết bị văn phòng nhỏ, khi cựu giám đốc an ninh mạng NSA Rob Joyce từng khai trước Quốc hội Mỹ rằng TP-Link chiếm ít nhất 60% thị phần.

Sự phổ biến rộng khắp này khiến các cơ quan chức năng Mỹ đặc biệt quan ngại, bởi router là thiết bị nằm ở trung tâm mọi kết nối internet trong gia đình, nắm giữ toàn bộ lưu lượng dữ liệu đi qua.

Cáo buộc cụ thể

Đơn kiện cho rằng TP-Link Systems — công ty có trụ sở tại California nhưng thương hiệu khởi nguồn từ Thâm Quyến — đã thực hiện các hành vi tiếp thị gian dối và bất công.

Các cáo buộc chính bao gồm:

• Tuyên bố sản phẩm HomeShield "bao phủ mọi tình huống bảo mật" và cung cấp "bảo vệ 100%" cho an ninh mạng là gây hiểu lầm, trong khi router vẫn tồn tại nhiều lỗ hổng nghiêm trọng.
• Che giấu mối quan hệ "trong quá khứ và hiện tại" với Trung Quốc.
• Chuỗi cung ứng phụ thuộc vào các nhà cung cấp Trung Quốc. Cụ thể, chỉ 0,5% linh kiện (tính theo giá trị) tại nhà máy ở Việt Nam được mua tại Việt Nam, phần còn lại đều nhập khẩu từ hoặc qua Trung Quốc.
• Một công ty quân sự Trung Quốc nằm trong danh sách của Mỹ được cho là đã thực hiện thi công tại nhà máy ở Việt Nam.
• Chính sách quyền riêng tư cho phép thu thập dữ liệu khách hàng và chia sẻ với các công ty liên kết mà không tiết lộ cách dữ liệu này có thể bị lộ cho cơ quan tình báo Trung Quốc.

Đơn kiện cũng dẫn các chiến dịch tấn công mạng có liên hệ với Trung Quốc như Volt Typhoon và Flax Typhoon, trong đó router TP-Link nằm trong số các thiết bị bị khai thác để xây dựng mạng lưới botnet.

"Router TP-Link nói với người dân Iowa rằng chúng an toàn, dữ liệu cá nhân của chúng ta được bảo vệ và chúng không có liên hệ gì với Trung Quốc. Họ đang không nói sự thật."

— Tổng chưởng lý bang Iowa, Brenna Bird

TP-Link phản bác

Ông Steve Kovsky, giám đốc các vấn đề doanh nghiệp của TP-Link Systems Inc., khẳng định các vụ kiện dựa trên tiền đề sai lệch, không giúp ích gì cho an ninh quốc gia và đang trừng phạt bất công một công ty Mỹ.

Theo ông Kovsky, TP-Link đã dành nhiều tháng cung cấp tài liệu rõ ràng cho giới chức, chứng minh công ty không thuộc sở hữu hay kiểm soát của bất kỳ chính phủ nước ngoài nào, và các thiết bị bán tại Mỹ được sản xuất tại Việt Nam.

Ông nhấn mạnh công ty thực hiện kiểm thử bảo mật toàn diện, dựa vào các phòng thí nghiệm bảo mật bên thứ ba độc lập, và cam kết không chia sẻ dữ liệu mạng của khách hàng với chính phủ nước ngoài hay bên thứ ba không được phép.

Bối cảnh pháp lý và chính sách

Cáo buộc mới nối tiếp vụ kiện trước đó của Tổng chưởng lý Texas Ken Paxton hồi đầu năm, cũng nhắm vào quan hệ Trung Quốc và vấn đề bảo mật router của TP-Link.

Ở cấp liên bang, giới chức Mỹ bắt đầu cân nhắc hạn chế bán router TP-Link từ năm 2024. Đến tháng 3/2026, Ủy ban Truyền thông Liên bang (FCC) đã áp đặt các hạn chế rộng hơn lên các mẫu router mới sản xuất ở nước ngoài, yêu cầu phải có miễn trừ mới được cấp phép thiết bị mới — dù các mẫu đã được cấp phép trước đó không bị cấm tự động.

Ý nghĩa với thị trường

Với người dùng, đây là lời nhắc nhở về việc nên chủ động kiểm tra và cập nhật firmware cho router định kỳ, đặc biệt với các dòng thiết bị giá rẻ phổ biến, bởi lỗ hổng trên router có thể trở thành cửa ngõ cho kẻ tấn công xâm nhập toàn bộ mạng gia đình.

Với thị trường công nghệ, vụ việc cho thấy áp lực chính trị và pháp lý ngày càng lớn đối với các chuỗi cung ứng có mắt xích Trung Quốc, kể cả khi hoạt động lắp ráp được chuyển sang các quốc gia như Việt Nam. Trong bối cảnh đó, minh bạch về xuất xứ linh kiện và quy trình kiểm thử bảo mật độc lập sẽ trở thành yếu tố cạnh tranh quan trọng cho các hãng thiết bị mạng tại thị trường Mỹ.