Leggi dopo
I router cinesi TP-Link potrebbe essere bannati dagli Usa per questioni di sicurezza nazionale
TP-Link detiene circa il 65% del mercato americano dei router per famiglie e piccole imprese. I suoi dispositivi sono tra i più venduti su Amazon
Le autorità statunitensi stanno indagando su TP-Link, produttore cinese di router molto popolari, sospettando che i suoi dispositivi possano rappresentare un rischio per la sicurezza nazionale. In particolare, i router di TP-Link sono stati collegati a numerosi attacchi informatici, e si sta valutando la possibilità di vietarne la vendita negli Stati Uniti.
Fondata in Cina, TP-Link detiene circa il 65% del mercato americano dei router per famiglie e piccole imprese. I suoi dispositivi sono tra i più venduti su Amazon e supportano anche le comunicazioni internet per il Dipartimento della Difesa e altre agenzie federali statunitensi.
Le indagini sono in corso da parte dei dipartimenti del Commercio, della Difesa e della Giustizia, e si prevede che una possibile azione contro l'azienda possa arrivare già nel prossimo anno, con il rischio di un divieto di vendita.
L'eventuale azione contro la compagnia potrebbe essere presa dall'amministrazione Trump entrante, che ha già manifestato un approccio aggressivo nei confronti della Cina.
Indagini su possibili collegamenti con cyber attacchi cinesi
Un’analisi di Microsoft, pubblicata a ottobre, ha rivelato che un gruppo di hacker cinesi ha compromesso una vasta rete di dispositivi, in gran parte costituita da router TP-Link, utilizzandola per lanciare attacchi contro obiettivi occidentali, tra cui think tank, organizzazioni governative, ONG e fornitori del Dipartimento della Difesa.
TP-Link, secondo alcune fonti, spedirebbe regolarmente router con vulnerabilità in termini di sicurezza che l’azienda non risolverebbe prontamente.
Tuttavia, proprio una portavoce della filiale in California dell’azienda ha dichiarato che TP-Link valuta i potenziali rischi di sicurezza e adotta misure per affrontare le vulnerabilità conosciute.
«Accogliamo qualsiasi opportunità per interagire con il governo degli Stati Uniti per dimostrare che le nostre pratiche di sicurezza sono pienamente conformi agli standard di sicurezza del settore e per dimostrare il nostro impegno continuo verso il mercato statunitense, i consumatori statunitensi e la sicurezza nazionale degli Stati Uniti», ha dichiarato la portavoce.
Interpellato in merito a possibili azioni contro TP-Link, Liu Pengyu, portavoce dell'ambasciata cinese a Washington, ha affermato che gli Stati Uniti stavano usando il pretesto della sicurezza nazionale per "sopprimere le aziende cinesi". Ha aggiunto che Pechino «difenderà risolutamente» i diritti e gli interessi legittimi delle imprese cinesi.
I router TP-Link non sembrano essere legati alle presunte violazioni di almeno otto aziende di telecomunicazioni statunitensi da parte di un gruppo chiamato Salt Typhoon, ma le indagini dell'amministrazione sull'azienda sembrano aver guadagnato slancio alla luce delle intrusioni recentemente scoperte.
Rischio per la supply chain
Anne Neuberger, alto funzionario della Casa Bianca, ha detto in una conferenza stampa questo mese che il governo sta «cercando di prendere provvedimenti per mitigare i rischi per la supply chain nel settore delle telecomunicazioni.»
Se TP-Link venisse effettivamente bandita dal mercato statunitense, sarebbe il più grande intervento contro un’azienda di telecomunicazione cinese da quando nel 2019 l’amministrazione Trump ordinò l’espulsione di Huawei dalle infrastrutture americane.
TP-Link ha visto una crescita vertiginosa negli Stati Uniti durante la pandemia, quando molte persone sono passate al lavoro da remoto e avevano bisogno di connessioni internet affidabili. Secondo i dati del settore, dal 2019 la sua quota di mercato è addirittura passata dal 20% al 65% nel 2024.
TP-Link ha anche collaborato con oltre 300 provider di internet negli Stati Uniti per diventare il router che viene spedito alle nuove case che si iscrivono ai loro servizi.
Inoltre, i documenti di contratti federali mostrano che i router TP-Link alimentano una vasta gamma di agenzie, dalla NASA al Dipartimento della Difesa e alla Drug Enforcement Administration, e vengono venduti anche presso gli scambi militari online.
Il dominio di mercato dell'azienda è stato raggiunto in parte grazie a prezzi più bassi. I suoi router sono infatti più economici rispetto ai concorrenti, spesso di quasi oltre la metà.
Nel frattempo, anche il Dipartimento di Giustizia degli Stati Uniti sta indagando sulla possibile violazione delle leggi antimonopolistiche da parte di TP-Link, legate alla sua politica di vendita di router a prezzi significativamente inferiori rispetto ai concorrenti, che potrebbero configurarsi come una strategia per destabilizzare il mercato.
Tuttavia, la portavoce di TP-Link ha dichiarato che l'azienda non vende prodotti sotto costo ed è impegnata a rispettare le leggi statunitensi, comprese quelle antimonopolistiche.
L'amministrazione Biden sta esplorando azioni potenziali contro TP-Link come parte di una risposta alla serie di attacchi informatici recenti legati alla Cina. Come parte di questa risposta, si sta anche muovendo per estromettere completamente la filiale statunitense di China Telecom dall'infrastruttura telecom degli Stati Uniti. La compagnia di telecomunicazioni controllata dal governo cinese è già minimamente utilizzata negli Stati Uniti.
Risposte internazionali
TP-Link non è sotto esame solo negli Stati Uniti. Taiwan, che ha restrizioni sull'uso della tecnologia cinese, ha già vietato l'uso dei router TP-Link nelle sue strutture governative e nelle scuole. Anche l’India ha avvertito circa i potenziali rischi di sicurezza associati ai router dell’azienda. Nonostante ciò, le autorità statunitensi non hanno ancora fornito prove che TP-Link sia direttamente coinvolta in operazioni cibernetiche sponsorizzate dallo stato cinese.
L'Ufficio delle Tecnologie dell'Informazione e dei Servizi di Comunicazione, creato sotto la presidenza Trump, ha il potere di vietare la vendita di tecnologie straniere negli Stati Uniti.
Dopo aver vietato Kaspersky, potrebbe usare lo stesso potere per bloccare TP-Link.
Gli esperti avvertono che la sicurezza della catena di approvvigionamento è un problema sistemico e che gli Stati Uniti stanno ancora affrontando singole minacce aziendali, senza una visione complessiva.
Un divieto di vendita per TP-Link avrebbe un impatto significativo sul mercato dei router, che conta diversi attori americani che sono stati in gran parte messi da parte dalla rapida ascesa di TP-Link negli ultimi anni.
TP-Link: tra sfide legali e tensioni geopolitiche
TP-Link è stata fondata nel 1996 da due fratelli, Zhao Jianjun e Zhao Jiaxing, a Shenzhen, in Cina. Zhao Jianjun è laureato alla Shanghai Jiao Tong University, dove è anche donatore e membro del consiglio di amministrazione. Secondo una ricerca del Center for Security and Emerging Technology, l'università collabora con la milizia cinese per la conduzione di operazioni informatiche e ricerche sul cyberspazio.
Con l’intensificarsi delle tensioni tra Stati Uniti e Cina, TP-Link ha cercato di distanziarsi dalla Cina. Ad ottobre, ha dichiarato che il suo nuovo quartier generale sarebbe stato in California, per «consolidare la sua presenza nel mercato statunitense», come si legge in una dichiarazione.
Tuttavia, nonostante tali sforzi dell'azienda di distaccarsi dalla Cina, il legame con la Cina rimane forte. Zhao Jianjun, infatti, continua a controllare tutte le entità globali di TP-Link.
Recentemente, inoltre, TP-Link ha affrontato anche una sconfitta legale negli Stati Uniti, in un caso di violazione di brevetto in Texas, dove un giudice federale ha respinto la sua argomentazione di una separazione tra le sue operazioni negli Stati Uniti e in Cina, definendo la sua posizione "non plausibile". L'azienda sta facendo appello contro la sentenza.
In conclusione, le autorità americane continuano a monitorare la situazione e potrebbero adottare misure ancora più severe per proteggere la sicurezza nazionale e la privacy dei cittadini, in un contesto di crescente tensione tra Stati Uniti e Cina.
(Translated from the original version by Milano Finanza Editorial Staff)
