Florida heeft op 6 oktober 2026 in Polk County een civiele zaak aangespannen tegen TP-Link Systems Inc. De staat stelt dat het bedrijf consumenten misleidde over de beveiliging van bepaalde routers, zijn bedrijfsbanden, de herkomst van onderdelen en de gegevensverwerking in apps. TP-Link Systems Inc. betwist de beschuldigingen.
Wat Florida in de aanklacht stelt
Florida baseert de zaak op de Florida Deceptive and Unfair Trade Practices Act (FDUTPA), de wet van de staat tegen misleidende en oneerlijke handelspraktijken. De klacht bevat vijf onderdelen: misleidende uitspraken over routerbeveiliging; uitspraken of weglatingen over de scheiding van Chinese activiteiten, de toeleveringsketen en productie; weglatingen over gegevenspraktijken; oneerlijke praktijken; en praktijken die de klacht als gewetenloos omschrijft.
Over de apps stelt Florida dat de privacyvoorwaarden van TP-Link ruimte laten om persoonsgegevens onder bepaalde omstandigheden te delen, maar het mogelijke risico van toegang door Chinese inlichtingendiensten niet noemen. De klacht beschuldigt TP-Link ook van misleidende uitingen over de mate waarin het bedrijf van Chinese activiteiten is gescheiden.
Florida vraagt onder meer om een permanent verbod, teruggave van opbrengsten, proceskosten en civiele boetes. De gevraagde boetes bedragen 10.000 dollar per opzettelijke overtreding, of 15.000 dollar voor bepaalde overtredingen waarbij ouderen, mensen met een beperking, militairen en hun gezinnen of veteranen betrokken zijn.
De gedaagde is TP-Link Systems Inc. De klacht noemt TP-Link Technologies Co., Ltd. als een afzonderlijke Chinese entiteit, niet als gedaagde in deze zaak.
De routermodellen die in de aanklacht staan
Bij de beveiligings- en updateclaims noemt Florida onder meer de TL-WR940N, Archer C7 versies 2 en 3 en Archer AX21 versies 1 en 1.20.
Volgens de klacht is de kwetsbaarheid CVE-2023-50224 bij de TL-WR940N uitgebuit. Florida stelt dat Archer C7 versies 2 en 3 zijn gecompromitteerd bij activiteiten rond het Quad7-botnet en geen automatische firmware-updates ondersteunen. Voor Archer AX21 versies 1 en 1.20 stelt de klacht dat automatische updates ontbreken en dat deze versies geen updates meer ontvangen.
De reactie van TP-Link
TP-Link Systems Inc. wees de beschuldigingen op 6 oktober 2026 af en noemde de rechtszaken gebaseerd op onjuiste uitgangspunten. Het bedrijf zegt een onafhankelijke Amerikaanse onderneming te zijn die niet onder controle staat van een buitenlandse overheid. Ook stelt het dat apparaten die in de Verenigde Staten worden verkocht in Vietnam worden gemaakt en dat het geen klantnetwerkgegevens deelt met buitenlandse overheden.
Wat het cijfer over Vietnamese onderdelen betekent
Florida stelt dat slechts 0,5% van de waarde van de onderdelen die in de fabriek van TP-Link in Vietnam werden gebruikt, in Vietnam was ingekocht. Volgens de klacht werden andere onderdelen uit of via China ingevoerd. TP-Link zegt afzonderlijk dat apparaten voor de Amerikaanse markt in Vietnam worden gemaakt. De beweringen gaan over verschillende stappen in de productieketen: de locatie waar een apparaat wordt gemaakt en de herkomst van de onderdelen.
Andere rechtszaken die TP-Link noemt
In zijn verklaring van 6 oktober verwees TP-Link Systems Inc. ook naar rechtszaken van de procureurs-generaal van Florida, Montana, Iowa en Nebraska.
