Las autoridades estadounidenses investigan a TP-Link por su conexión con ciberataques respaldados por China

El popular fabricante de routers TP-Link está siendo investigado por las autoridades estadounidenses por una supuesta conexión con ciberataques procedentes de la República Popular China. Según el Wall Street Journal, los departamentos de Comercio, Justicia y Defensa están investigando a la empresa y el Departamento de Comercio ha llegado a emitir una citación judicial a TP-Link. El WSJ afirma que TP-Link posee una cuota de mercado cercana al 65% en el mercado estadounidense de routers de consumo, lo que sitúa a la empresa en una posición única en el mercado.

Los resultados finales de las investigaciones, suponiendo que alguna de las autoridades estadounidenses descubra alguna irregularidad, podrían llevar a prohibir a TP-Link la venta de sus routers en Estados Unidos. Una portavoz de TP-Link en los EE.UU. emitió la siguiente declaración al WSJ: «Agradecemos cualquier oportunidad de colaborar con el gobierno de los EE.UU. para demostrar que nuestras prácticas de seguridad se ajustan plenamente a las normas de seguridad del sector, y para demostrar nuestro compromiso permanente con el mercado de los EE.UU., los consumidores de los EE.UU., y hacer frente a los riesgos de seguridad nacional de los EE.UU.».

En este momento, no está claro por qué motivos se está investigando a TP-Link más allá de ser una empresa con sede en la República Popular China, y el WSJ menciona que ningún funcionario estadounidense ha revelado ningún medio evidente de que la República Popular China pueda aprovechar los routers TP-Link para realizar ciberataques contra objetivos estadounidenses. Casi todos los fabricantes de routers, independientemente de si se dirigen a consumidores o empresas, han sufrido diversas vulnerabilidades de las que se han aprovechado los hackers en el pasado para crear ataques DDOS masivos, pero estas investigaciones no parecen ir a por versiones de firmware descuidadas.

En su lugar, parece que las autoridades estadounidenses sospechan algo más siniestro, pero si realmente es así, debería haber indicios de otros países de que se está produciendo una actividad similar y, hasta ahora, no se ha informado de que sea así, pero tanto Taiwán como la India han prohibido el uso de productos TP-Link en instalaciones gubernamentales, calificando los dispositivos de riesgo para la seguridad. El tiempo dirá qué averiguan los departamentos de Comercio, Justicia y Defensa, pero no se espera que ninguna de las dos autoridades entregue sus conclusiones hasta algún momento del año que viene.

Fuente: The Wall Street Journal