TP-Linkは、「ベトナム製」という表示にもかかわらず中国が支配的な製造・サプライチェーンを持つことで消費者を誤解させ、中国の国家支援を受けたハッカーに悪用されているファームウェア脆弱性があるにもかかわらず、デバイスを安全なものとして販売したとして、テキサス州から法的措置を受けています。
ローンスター州の司法長官ケン・パクストン氏は、元々中国で設立されたカリフォルニア州を拠点とするTP-Link Systems Inc.を相手に訴訟を提起しており、同社がネットワークデバイスを欺瞞的に販売し、そのセキュリティ慣行と中国を拠点とする関係が中国の国家支援を受けたハッカーにアメリカの消費者の家庭内デバイスへのアクセスを可能にしたと主張しています。
司法長官室は、テキサス州法の下で中国に責任を持たせるための協調的な取り組みとして、今週「中国に関連する企業」に対して複数の訴訟を提起する予定であることが理解されています。
この訴訟は、TP-Linkが米国のネットワーキング・スマートホーム市場で支配的なプレーヤーであり、ネットワークデバイスの米国市場の65パーセントを支配していると主張しています。
また、TP-Linkが米国の消費者に対して、米国市場で販売するデバイスはベトナムで製造されていると表現しており、これと一致して、米国市場で販売するデバイスには「ベトナム製」のシールが付いていると主張しています。
しかし司法長官は、これらの表示にもかかわらず、TP-Linkのネットワーキング・スマートホームデバイスは、同社が所有・管理する中国の子会社によって製造・開発されていると主張しています。請願書は、ベトナムの施設は最終組立のみを行い、部品の大多数は中国から輸入され、ベトナム調達部品がデバイス部品全体の1パーセント未満であることを主張しています。
訴訟はさらに、中国政府がTP-Linkに補助金を付与しており、その関係は財政支援以上に深いこと、中国の軍事企業がベトナムのTP-Linkの製造、研究開発施設の拡大に取り組んでいることを主張しています。
主張の核心に至ると、訴訟はTP-Linkがデバイスは安全であると虚偽の主張をしていますが、セキュリティ研究者と専門家が長年、中国の国家支援を受けたハッカーがデバイスへのアクセスに悪用した、TP-Linkの「多数で危険な」ファームウェア脆弱性について報告していると述べています。
これはTP-Linkが中国の工作員がネットワークデバイスにアクセスすることを許可しているという主張とは異なるようです。訴訟が実際に主張しているのは、TP-Linkが製品が安全でないことを知っており、中国の国家支援を受けたハッカーがその脆弱性を利用したということです。TP-Linkが意図的にハッカーのためにバックドアを提供したり、そのように使用されるために脆弱性を修正するのを控えたりしているとの公然たる非難は避けています。
しかし、これによってもThe Registerの論説委員ルパート・グッドウィンスがかつてまさにそのようなことを示唆することは止みませんでした。
連邦セキュリティ機関もTP-Linkルーターがサイバー攻撃で使用されることに懸念を抱き、米国で一時的に販売の完全禁止が検討されていると報告されました。しかし今週、米国が中国企業の一部が米国で事業を行うことの禁止を解除し、TP-Link製品の販売をブロックする計画から身を引く可能性があると報告されました。
アメリカのサイバーセキュリティとインフラセキュリティ庁（CISA）も、昨年TP-Linkが製造したルーターの2つの欠陥を開示し、それらは積極的に悪用されており、緊急に修正が必要でした。
テキサス州司法長官はまた、TP-Linkのモバイルアプリケーションが消費者から個人データを収集しながら、これについて十分な同意を得ることに失敗していると主張しています。中国の国家情報法は中国の企業と国民に対して国家情報活動をサポート、支援、協力することを要求する可能性があり、提出書類はTP-Linkの中国関連企業がそのような要求に従うことを義務付ける可能性があると主張しています。
司法長官室は、この重要な事実を省略することで、同社は米国の消費者を誤解させ、消費者のデータに関して十分な同意を得ることに失敗していると述べています。
司法長官室はこのケースに陪審員裁判を求めており、TP-Linkが製品が「ベトナム製」であると主張することを防ぎ、代わりに中国製であることを認めるよう強制する差し止め命令を求めています。さらに、同社に中国との関係を明確にするよう強制し、消費者から完全な同意を得ずにデータを収集することを防ぎたいとしています。
「TP-Linkはアメリカ人のセキュリティを危険にさらしたことに対して、法律の完全な力に直面することになるでしょう。これは国家のセキュリティを危険にさらそうとしている中国企業への明確な警告として機能することを願っています」とパクストン司法長官はコメントしました。
このニュースについてTP-Linkからの反応を求めており、回答があれば更新します。®
翻訳元: https://go.theregister.com/feed/www.theregister.com/2026/02/18/texas_sues_tplink_over_china/
