Potrebbe succedere come con Huawei. E Trump ha già ampiamente dimostrato di non farsi remore sui brand cinesi. Questa volta al centro di un possibile bando degli Stati Uniti sono i router di TP-Link, uno dei brand più diffusi attraverso Amazon nelle case degli americani, perché i dispositivi sarebbero in qualche modo connessi a potenziali o effettivi cyberattacchi. E, visto che la fonte della notizia è il The Wall Street Journal, queste voci potrebbero rapidamente diventare uno tsunami per TP-Link.
Questo perché i device Wi-Fi di TP-Link non sono diffusi solo negli Stati Uniti ma anche in Europa, ovviamente in Italia, e nel resto del mondo. E, come ha dimostrato la vicenda di Huawei, un bando di questo tipo provoca un effetto sciame che tocca vari altri mercati. Dagli States emergono timori di hackeraggio. Secondo alcune indiscrezioni del celebre quotidiano, il governo americano starebbe valutando la possibilità di vietare i router prodotti da TP-Link per motivi di sicurezza nazionale. Gli esperti di sicurezza affermano che migliaia di dispositivi compromessi sono stati utilizzati dagli hacker cinesi per lanciare attacchi informatici su larga scala contro obiettivi occidentali.
I ricercatori di sicurezza di Microsoft hanno affermato ad agosto che i router TP-Link costituivano la maggior parte dei dispositivi utilizzati da un gruppo di hacker cinese per lanciare una serie di attacchi “password spray” rivolti ai propri clienti, tra cui agenzie governative e aziende di difesa. Michael O’Rielly, ex commissario della Federal Communications Commission (FCC) degli Stati Uniti, ha dichiarato all’inizio di quest’anno che i router TP-Link hanno ricevuto “più della loro giusta quota di citazioni” dagli analisti della sicurezza. All’inizio del 2024, due membri del Congresso degli Stati Uniti hanno scritto al Dipartimento del Commercio chiedendogli di indagare sull’azienda.
Il blocco di TP-Lin negli Stati Uniti, una mossa che probabilmente avverrà dopo l’ingresso di Donald Trump alla Casa Bianca il 20 gennaio, rappresenterebbe una delle più grandi misure repressive nei confronti di un’azienda cinese da parte di Washington da quando nel 2018 bloccò Huawei. TP-Link è stata contattata per un commento. Ha dichiarato al Wall Street Journal: “Accogliamo con favore qualsiasi opportunità di impegnarci con il governo degli Stati Uniti per dimostrare che le nostre pratiche di sicurezza sono pienamente in linea con gli standard di sicurezza del settore e per dimostrare il nostro impegno continuo nei confronti del mercato statunitense, dei consumatori statunitensi e per affrontare i rischi per la sicurezza nazionale degli Stati Uniti”.
Sul suo sito, TP-Link ha pubblicato un commento ufficiale intitolato “Il nostro impegno per la sicurezza” e che recita quanto segue:
“TP-Link Systems Inc., con sede a Irvine, California, è la nostra società madre globale e aderisce agli standard di sicurezza del settore in tutto il mondo.
Controlliamo attentamente le nostre supply chain per ottimizzare valore e sicurezza, implementiamo rigorosi processi di sviluppo e test di prodotti sicuri e adottiamo misure tempestive e appropriate per mitigare le vulnerabilità note. Valutiamo costantemente i potenziali rischi per la sicurezza delle nostre operazioni, dei nostri clienti e della supply chain.
TP-Link Systems sostiene la qualità, la sicurezza e l’integrità dei nostri prodotti. Accogliamo con favore le opportunità di interagire con i governi di tutto il mondo per dimostrare che le nostre pratiche di sicurezza sono pienamente in linea con gli standard di sicurezza del settore e per dimostrare il nostro impegno continuo nel servire i nostri consumatori e affrontare qualsiasi rischio per la sicurezza.
In tutto il settore, TP-Link Systems supporta gli sforzi per aumentare la sicurezza dei prodotti e la protezione dei dati degli utenti negli ecosistemi di rete e dei dispositivi connessi. Abbiamo recentemente firmato l’impegno “Secure by Design” sullo sviluppo di prodotti sicuri sponsorizzato dalla US Cybersecurity and Infrastructure Security Agency (CISA). Collaboriamo inoltre con affidabili fornitori di servizi cloud di terze parti, rispettiamo i mandati legali e normativi pertinenti come il GDPR, otteniamo certificati di qualificazione del sistema riconosciuti a livello globale come le certificazioni ISO 27001 e ISO 27701, dimostrando la conformità agli standard internazionali per i sistemi di gestione della sicurezza delle informazioni (ISMS) e i sistemi di gestione delle informazioni personali (PIMS). Restiamo un partecipante attivo alle iniziative globali di sicurezza informatica, lavorando a stretto contatto con le parti interessate per rafforzare la sicurezza digitale”.
