美國德州點名！控TP-Link「與中國有關聯」、有資安風險：APP會收集個資

美國德州檢察長帕克斯頓（Ken Paxton）日前已對網路及路由器大廠TP-Link提起訴訟，指控該公司涉嫌與中國存在關聯，並誤導消費者其產品來源國別、錯誤宣稱隱私與資安防護能力，同時未揭露其與中國的關係及相關法律義務。對此TP-Link也做出強硬回應。

據techradar報導，帕克斯頓在訴狀中指出，TP-Link對外聲稱銷往美國市場的產品是「越南製造」，但實際上越南僅是最終組裝地點，絕大多數零組件仍從中國進口，德州方面主張，標示「越南製造」在州法下屬於具有誤導性的產地標示。

資安層面部分，帕克斯頓特別點名TP-Link的HomeShield安全服務，雖然宣稱可以提供「100%防護」、涵蓋「所有安全情境」，包含抵抗網路攻擊與物聯網威脅。但近年來，多起已被揭露的漏洞事件相繼發生，包括Volt Typhoon、Flax Typhoon、Salt Typhoon攻擊行動，以及SQL注入漏洞與密碼噴灑（password spraying）攻擊等，都曾引發外界關注。

訴訟內容也提到TP-Link旗下其他APP（應用程式），如Kasa、Tapo、Deco與Tether等，會蒐集使用者的電子郵件地址（Email）、精確位置資訊與裝置識別碼。

考量TP-Link在美國網路市場的市占率約65%，德州方面要求對每項違規行為處以最高1萬美元（約台幣31萬5583元）的民事罰款，並要求陪審團審理、可能超過100萬美元的賠償金，以及多項禁制令。

而TP-Link對此訴訟態度相對強硬，表示相關指控「毫無根據，最終將被證明不實」。TP-Link發言人也強調，檢察長所針對的TP-Link Systems Inc.為一家獨立的美國公司，其核心營運與基礎設施皆設於美國境內。