Los fiscales generales de Florida, Iowa, Montana y Nebraska demandaron el 6 de octubre de 2026 a TP-Link Systems por presuntamente engañar a los consumidores sobre la seguridad de sus routers y sus vínculos con China. Las acciones cuestionan la información con la que los compradores eligen equipos para sus hogares y pequeñas oficinas. La empresa rechaza las acusaciones.
La compañía demandada tiene sede en California. Los fiscales recurren a leyes estatales de protección al consumidor para impugnar sus promesas comerciales y la divulgación de riesgos. Las afirmaciones contenidas en las demandas son alegaciones que deberán examinar los tribunales.
Las promesas de protección y el origen de las piezas
El escrito de Nebraska cuestiona la publicidad de HomeShield, el servicio de seguridad de TP-Link. Cita mensajes que prometían cubrir todos los escenarios de seguridad y una versión del sitio, disponible en noviembre de 2025, que ofrecía protección del 100 %. El estado sostiene que esas garantías resultaban engañosas ante las vulnerabilidades de los dispositivos.
La demanda también alega que solo el 0.5 % del valor de los componentes utilizados en la fábrica vietnamita se compra en Vietnam. Según el documento, los demás insumos se importan desde China o a través de ese país.
Ese argumento sitúa parte del litigio en el origen de los componentes y proveedores. La ubicación de la fábrica y la procedencia de sus insumos describen aspectos distintos de la cadena de producción, lo que ayuda a entender por qué la fabricación en Vietnam sigue formando parte de la controversia.
TP-Link defiende su independencia y sus controles
En su comunicado del 6 de octubre, TP-Link Systems afirma que es una empresa estadounidense independiente, sin propiedad ni control de gobiernos extranjeros, y que los dispositivos vendidos en Estados Unidos se fabrican en Vietnam. Steve Kovsky, responsable de asuntos corporativos, calificó las demandas de basadas en premisas falsas y anunció que la compañía las refutará en los tribunales.
TP-Link asegura que entregó documentación verificable a los reguladores durante meses. También afirma que cumple las leyes estadounidenses de privacidad, realiza pruebas de seguridad con apoyo de laboratorios externos y atiende las vulnerabilidades identificadas. La empresa sostiene que no comparte datos de las redes de sus clientes con gobiernos extranjeros ni terceros no autorizados.
Los ataques documentados y las medidas solicitadas
Microsoft informó el 31 de octubre de 2024 sobre CovertNetwork-1658, una red de routers comprometidos compuesta mayoritariamente por equipos TP-Link. La investigación vinculó esa infraestructura con intentos de acceso a cuentas y con el uso de credenciales robadas por el grupo chino Storm-0940.
Microsoft explicó que los atacantes aprovechaban direcciones de conexión de hogares y pequeñas oficinas para dificultar su detección. Entre los objetivos de Storm-0940 identificó organismos gubernamentales, centros de análisis, despachos de abogados y organizaciones del sector de defensa en Norteamérica y Europa. El informe documenta actividad de atacantes; determinar si la publicidad del fabricante infringió las leyes estatales corresponde a los procesos civiles.
Montana añade a su reclamación las prácticas de recopilación de datos y su posible intercambio con empresas afiliadas. Su fiscal general, Austin Knudsen, pide una orden judicial permanente contra las prácticas que considera engañosas y sanciones civiles de 10,000 dólares por infracción.
Las demandas conviven con otro frente regulatorio. The Register recuerda que la Comisión Federal de Comunicaciones de Estados Unidos (FCC) restringió en marzo de 2026 las nuevas autorizaciones de routers producidos en el extranjero, salvo exenciones. Esa medida no prohibió automáticamente los modelos que ya contaban con autorización.
En estos litigios, los fiscales buscan modificar las prácticas comerciales cuestionadas y obtener sanciones. Para los compradores, la disputa pone bajo examen qué garantías de seguridad ofrece la publicidad y qué información sobre fabricación y datos acompaña a esas promesas.
