ראוטרים של חברת TP-Link תחת חקירה סביב חששות אבטחת סייבר

Image by Unsplash

This post is also available in: English (אנגלית)

TP-Link, אחת מהחברות המובילות בעולם עבור נתבי Wi-Fi, נמצאת כעת תחת חקירה על ידי משרד המסחר, משרד ההגנה ומשרד המשפטים האמריקאית לאור סיכוני אבטחה פוטנציאליים, על פי הוול סטריט ג'ורנל. חקירה זו עלולה לגרום לאיסור על מכירת הראוטאים של החברה בארה"ב, על רקע חששות גוברים לגבי חולשות האבטחה במכשירי TP-Link.

TP-Link, שחקנית מרכזית בשוק הרשתות העולמי, הייתה מעורבת במספר אירועי אבטחת סייבר בעלי פרופיל גבוה. חקירה שנערכה לאחרונה על ידי מיקרוסופט חשפה רשת בוטים (בוטנט) סינית סמויה שפעלה על גבי נתבי TP-Link שנפרצו, אשר פעלה נגד גופים ממשלתיים, צוותי חשיבה וארגונים אחרים בצפון אמריקה ובאירופה. הבוטנט, שניצל אלפי נתבי TP-Link, עורר דאגה בנוגע לפגמים האבטחתיים של המותג.

על פי מקורות שצוטטו בדו"ח של הוול סטריט ג'ורנל, TP-Link שלחה באופן קבוע נתבים עם פרצות אבטחה לא פתורות, ולא הגיבה לחששות של חוקרי אבטחה עצמאיים שפנו אליה. למרות חששות אלה, TP-Link טוענת כי נוהלי האבטחה שלה תואמים לתקני התעשייה. החברה, שנוסדה בשנת 1996 בשנג'ן, סין, ידועה במכירות הנרחבות שלה, המגיעות ליותר מ-160 מיליון מוצרים בשנה ב-170 מדינות. נתבי TP-Link הפכו לפופולריים במיוחד בשנים האחרונות, כאשר נתח השוק שלהם בארה"ב עלה מ-20% ב-2019 ל-60-65% כיום. באופן מדאיג, סוכנויות ממשלתיות רבות משתמשות בנתבי TP-Link, בארצות הברית וברחבי העולם.

נתבי TP-Link היו קשורים גם למתקפות סייבר קודמות. באוגוסט 2024, קראו מחוקקים בארה"ב לחקירה של תפקידה הפוטנציאלי של החברה בקמפיינים של פריצות סייבר בחסות ממשלת סין, תוך ציטוט נקודות תורפה במכשירי ה-Wi-Fi שלה, וב-2023 סוכנות הסייבר והתשתיות האמריקנית סימנה חולשה קריטית של הפעלת קוד מרחוק בנתבים של החברה.

ככל שהחקירה נמשכת, נשארות שאלות לגבי אחריותה של TP-Link בטיפול בסיכונים אלה, עם השלכות אפשריות על החברה בזמן שהרשויות בארה"ב בוחנות צעדי המשך.