Texas menggugat raksasa jaringan TP-Link Systems, menuduh perusahaan tersebut dengan menipu memasarkan routernya sebagai router yang aman dan membiarkan peretas yang didukung negara Tiongkok mengeksploitasi kerentanan firmware dan mengakses perangkat pengguna.
Gugatan itu mengikuti sebuah penyelidikan diluncurkan pada bulan Oktober dan mengklaim bahwa TP-Link menyesatkan pembeli dengan memberi label produknya “Buatan Vietnam” padahal hampir seluruh komponennya diambil dari Tiongkok. Menurut Jaksa Agung Texas Paxton, hal ini penting karena undang-undang Tiongkok dapat memaksa perusahaan yang memiliki hubungan rantai pasokan Tiongkok untuk bekerja sama dengan permintaan intelijen pemerintah dan menyerahkan data pengguna.
“Minggu ini, kantor saya meluncurkan serangkaian tindakan terkoordinasi terhadap perusahaan-perusahaan yang berpihak pada Partai Komunis Tiongkok untuk mengirimkan pesan yang jelas bahwa di Lone Star State kami akan selalu mengutamakan Texas dan Amerika,” kata Paxton. “TP Link akan menghadapi kekuatan hukum penuh karena membahayakan keamanan Amerika. Biarkan ini menjadi peringatan jelas bagi entitas Tiongkok mana pun yang berupaya membahayakan keamanan negara kita.”
Gugatan tersebut menunjuk pada sejarah kegagalan keamanan, termasuk kerentanan firmware yang dieksploitasi oleh kelompok peretas Tiongkok dan router perusahaan yang digunakan dalam botnet pencurian kredensial berskala besar yang kemudian dikaitkan dengan serangan semprotan kata sandi.
Sebagai Microsoft melaporkan pada bulan Oktober 2024, botnet ini (dilacak sebagai Quad7, CovertNetwork-1658, atau xlogin) dibuat dari router rumah dan bisnis kecil yang diretas (terutama perangkat TP-Link) dan dioperasikan oleh pelaku ancaman Tiongkok.
“Meskipun ada klaim privasi dan keamanan, produk TP Link telah digunakan oleh entitas peretasan yang disponsori negara Republik Rakyat Tiongkok (“RRT”) untuk meluncurkan berbagai operasi serangan siber terhadap Amerika Serikat,” tambah Paxton.
“Dengan hampir seluruh komponen produknya diimpor dari Tiongkok, penipuan yang disengaja oleh TP Link terhadap warga Texas mengenai kewarganegaraan, privasi, dan kemampuan keamanan perangkat jaringannya tidak hanya ilegal—tetapi juga merupakan ancaman keamanan nasional yang memungkinkan dilakukannya pengawasan rahasia dan eksploitasi terhadap konsumen Texas.”
Paxton kini mengupayakan sanksi dan perintah moneter perdata yang mengharuskan TP-Link mengungkapkan asal perangkatnya di Tiongkok dan berhenti mengumpulkan data konsumen tanpa persetujuan.
Badan-badan federal sebelumnya telah menandai kelemahan yang dieksploitasi secara aktif pada perangkat keras TP-Link, dan CISA saat ini mencantumkan setengah lusin kelemahan keamanan TP-Link dalam katalog kerentanan yang diketahui dieksploitasi dalam serangan.
Pada bulan Desember 2024, pemerintah AS juga melakukan hal yang sama dilaporkan mempertimbangkan untuk melarang router TP-Linkdengan Departemen Kehakiman, Perdagangan, dan Pertahanan AS menyelidiki masalah ini, dan setidaknya satu kantor Departemen Perdagangan telah memanggil perusahaan tersebut.
Baru-baru ini, pada bulan Desember 2025, Jaksa Agung Texas menggugat lima produsen televisi besar (yaitu, Sony, Samsung, LG, dan perusahaan yang berbasis di Tiongkok, Hisense dan TCL Technology Group Corporation), menuduh mereka mengumpulkan data penggunanya secara diam-diam dan ilegal menggunakan teknologi Pengenalan Konten Otomatis (ACR).
Juru bicara TP-Link mengatakan kepada BleepingComputer hari ini bahwa tuduhan Jaksa Agung Texas Paxton “tidak berdasar dan akan terbukti salah,” bahwa baik pemerintah Tiongkok maupun Partai Komunis Tiongkok (PKT) tidak menjalankan kendali atas perusahaan, produknya, atau data pengguna, dan menambahkan bahwa semua data pengguna AS disimpan di server Amazon Web Services.
“TP-Link Systems Inc. adalah perusahaan Amerika yang independen. Baik pemerintah Tiongkok maupun Partai Komunis Tiongkok tidak mempunyai kepemilikan atau kendali apa pun atas TP-Link, produk-produknya, atau data penggunanya. Pendiri dan CEO TP-Link, Jeffrey Chao, berdomisili di Irvine, CA, dan bukan dan tidak pernah menjadi anggota Partai Komunis Tiongkok,” kata juru bicara tersebut.
“Untuk memastikan tingkat keamanan tertinggi, operasi inti dan infrastruktur kami berlokasi sepenuhnya di Amerika Serikat, dan seluruh data jaringan pengguna di AS disimpan dengan aman di server Amazon Web Services. Kami akan terus mempertahankan reputasi kami sebagai penyedia konektivitas aman yang tepercaya bagi keluarga Amerika.”
Pembaruan 19 Februari, 11:19 EST: Menambahkan pernyataan TP-Link.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
