Chính quyền Mỹ đang điều tra xem một công ty Trung Quốc có bộ định tuyến internet gia đình phổ biến có liên quan đến các cuộc tấn công mạng có gây ra rủi ro an ninh quốc gia hay không và đang cân nhắc cấm các thiết bị này.

Nhà sản xuất bộ định tuyến TP-Link, được thành lập tại Trung Quốc, chiếm khoảng 65% thị trường bộ định tuyến cho hộ gia đình và doanh nghiệp nhỏ tại Mỹ. Đây cũng là lựa chọn hàng đầu trên Amazon và cung cấp dịch vụ truyền thông internet cho Bộ Quốc phòng và các cơ quan chính phủ liên bang khác.

Các nhà điều tra tại các bộ Thương mại, Quốc phòng và Tư pháp Mỹ đã mở cuộc điều tra riêng của họ đối với công ty này và chính quyền có thể cấm bán bộ định tuyến TP-Link tại Mỹ vào năm tới, theo những người hiểu biết về vấn đề này. Một văn phòng của Bộ Thương mại Mỹ đã triệu tập TP-Link, một số người cho biết.

Hành động chống lại công ty có thể sẽ thuộc về chính quyền Trump sắp tới, nơi đã ra tín hiệu về một cách tiếp cận hung hăng đối với Trung Quốc.

Một phân tích từ Microsoft được công bố vào tháng 10 phát hiện ra rằng một thực thể tin tặc Trung Quốc duy trì một mạng lưới lớn các thiết bị mạng bị xâm phạm, chủ yếu bao gồm hàng nghìn bộ định tuyến TP-Link. Mạng lưới này đã được nhiều tác nhân Trung Quốc sử dụng để phát động các cuộc tấn công mạng. Những tác nhân này đã nhắm vào các mục tiêu phương Tây bao gồm các nhóm nghiên cứu, tổ chức chính phủ, tổ chức phi chính phủ và nhà cung cấp của Bộ Quốc phòng.

Theo những người hiểu biết về vấn đề này, các bộ định tuyến TP-Link thường xuyên được chuyển đến khách hàng với các lỗ hổng bảo mật, mà công ty thường không giải quyết. Mặc dù các bộ định tuyến thường có lỗi, bất kể nhà sản xuất của chúng là ai, TP-Link không hợp tác với các nhà nghiên cứu bảo mật lo ngại về các lỗi này, những người này cho biết.

TP-Link bán tại Mỹ thông qua một đơn vị kinh doanh có trụ sở tại California. Một phát ngôn viên của đơn vị đó cho biết TP-Link đánh giá các rủi ro bảo mật tiềm ẩn và thực hiện hành động để giải quyết các lỗ hổng đã biết.

"Chúng tôi hoan nghênh mọi cơ hội hợp tác với chính phủ Mỹ để chứng minh rằng các hoạt động bảo mật của chúng tôi hoàn toàn phù hợp với các tiêu chuẩn bảo mật của ngành và để chứng minh cam kết liên tục của chúng tôi đối với thị trường Mỹ, người tiêu dùng Mỹ và giải quyết các rủi ro an ninh quốc gia của Mỹ", phát ngôn viên cho biết.

Khi được yêu cầu bình luận về các hành động tiềm tàng chống lại TP-Link, Liu Pengyu, phát ngôn viên của đại sứ quán Trung Quốc tại Washington, cho biết Mỹ đang sử dụng chiêu bài an ninh quốc gia để "đàn áp các công ty Trung Quốc". Ông nói thêm rằng Bắc Kinh sẽ "kiên quyết bảo vệ" các quyền và lợi ích hợp pháp của các công ty Trung Quốc.

Một số người cho biết bộ định tuyến TP-Link dường như không liên quan đến các vụ vi phạm bị cáo buộc của Trung Quốc đối với ít nhất tám công ty viễn thông Mỹ do một nhóm có tên là Salt Typhoon thực hiện, nhưng các cuộc điều tra của chính quyền đối với công ty này dường như đã tăng tốc sau những vụ xâm nhập mới được phát hiện. Anne Neuberger, một quan chức cấp cao của Nhà Trắng, cho biết trong một cuộc họp báo trong tháng này rằng chính phủ "đang tìm cách hành động để giảm thiểu rủi ro đối với chuỗi cung ứng trong lĩnh vực viễn thông".

Nếu bộ định tuyến của họ bị cấm tại Mỹ, đây sẽ là đợt rút thiết bị viễn thông Trung Quốc lớn nhất khỏi quốc gia này kể từ khi chính quyền Trump ra lệnh loại bỏ Huawei Technologies khỏi cơ sở hạ tầng của Mỹ vào năm 2019.

Sự tăng trưởng của TP-Link tại Mỹ đã tăng vọt trong thời kỳ đại dịch, khi mọi người được yêu cầu về nhà làm việc và cần internet đáng tin cậy. Công ty đã tăng từ khoảng 20% thị trường bộ định tuyến gia đình và doanh nghiệp nhỏ tại Mỹ vào năm 2019 lên khoảng 65% trong năm nay. Theo dữ liệu của ngành, công ty đã chiếm thêm 5% thị trường chỉ trong quý 3 năm nay. Người phát ngôn của TP-Link đã phản đối dữ liệu của ngành nhưng cho biết thị phần của công ty đã tăng tại Mỹ.

TP-Link cũng đã hợp tác với hơn 300 nhà cung cấp internet tại Mỹ để trở thành bộ định tuyến được gửi đến những ngôi nhà mới đăng ký dịch vụ của họ. Các tài liệu hợp đồng liên bang cho thấy bộ định tuyến TP-Link cung cấp mọi thứ từ NASA đến Bộ Quốc phòng và Cục Quản lý Thực thi Ma túy, và các bộ định tuyến này được bán tại các sàn giao dịch quân sự trực tuyến.

Sự thống trị thị trường của công ty đã đạt được một phần thông qua giá thấp hơn. Theo dữ liệu thị trường, bộ định tuyến của công ty rẻ hơn các đối thủ cạnh tranh, thường rẻ hơn một nửa.

Bộ Tư pháp đang điều tra xem liệu sự chênh lệch giá có vi phạm luật liên bang cấm các nỗ lực độc quyền bằng cách bán sản phẩm với giá thấp hơn giá thành sản xuất hay không, theo một người hiểu rõ vấn đề này. Người phát ngôn của TP-Link cho biết công ty không bán sản phẩm dưới giá thành và cam kết tuân thủ luật pháp Mỹ, bao gồm luật chống độc quyền.

Chính quyền Biden đang xem xét hành động tiềm năng chống lại TP-Link như một phần của phản ứng trước hàng loạt cuộc tấn công mạng gần đây có liên quan đến Trung Quốc. Là một phần của phản ứng đó, chính quyền cũng đang tiến hành gỡ hoàn toàn công ty con của China Telecom tại Mỹ khỏi cơ sở hạ tầng viễn thông của Mỹ. Công ty viễn thông do chính phủ Trung Quốc kiểm soát này hiện đang được sử dụng rất ít tại Mỹ.

Đài Loan, nơi có những hạn chế rộng rãi về việc sử dụng công nghệ từ Trung Quốc, đã cấm các bộ định tuyến TP-Link khỏi các cơ sở giáo dục và chính phủ. Chính phủ Ấn Độ, nơi cũng đã xung đột với Trung Quốc, đã đưa ra cảnh báo trong năm nay về TP-Link, nói rằng các bộ định tuyến này gây ra rủi ro về bảo mật.

Các quan chức Mỹ chưa tiết lộ bất kỳ bằng chứng nào cho thấy TP-Link là một kênh dẫn cho các cuộc tấn công mạng do nhà nước Trung Quốc tài trợ.

Các công ty bộ định tuyến của Mỹ cũng có liên quan đến các vụ tấn công lớn. Các nhà điều tra Mỹ đã liên kết một số vụ xâm nhập gần đây vào cơ sở hạ tầng quan trọng, được cho là do một nhóm tin tặc Trung Quốc có tên là Volt Typhoon thực hiện, với các bộ định tuyến cũ do Cisco Systems và Netgear có trụ sở tại Thung lũng Silicon chế tạo.

Tuy nhiên, những cuộc tấn công đó đã nhấn mạnh đến các lỗ hổng do các bộ định tuyến chưa vá gây ra, tạo điều kiện cho tin tặc dễ dàng tấn công và các rủi ro bổ sung có thể xảy ra do các bộ định tuyến do nước ngoài sản xuất.

Bộ Quốc phòng đã mở một cuộc điều tra vào đầu năm nay về các lỗ hổng an ninh quốc gia trong các bộ định tuyến của Trung Quốc, theo những người hiểu biết về vấn đề này. Vào tháng 08, Ủy ban Chọn lọc của Hạ viện về Đảng Cộng sản Trung Quốc đã thúc giục Bộ trưởng Thương mại điều tra TP-Link vì công ty này có "mức độ lỗ hổng bất thường". Vào tháng 09, Hạ viện đã thông qua luật kêu gọi nghiên cứu các rủi ro an ninh quốc gia do các bộ định tuyến có liên hệ với các đối thủ nước ngoài gây ra, mà Thượng viện vẫn chưa hành động.

Đánh giá của Bộ Thương mại Mỹ đang được dẫn đầu bởi một văn phòng được thành lập trong nhiệm kỳ đầu tiên của ông Trump, Văn phòng Công nghệ và Dịch vụ Thông tin và Truyền thông, có thẩm quyền cấm các công ty từ các quốc gia được chỉ định bán công nghệ cho Mỹ, dựa trên các mối quan ngại về an ninh quốc gia.

Trong hành động đầu tiên, hồi tháng 06, văn phòng này đã cấm công ty phần mềm Nga Kaspersky bán sản phẩm tại Mỹ. Một số người cho biết họ sẽ sử dụng cùng thẩm quyền để cấm TP-Link nếu quyết định làm như vậy.

Các chuyên gia cho biết an ninh chuỗi cung ứng là một vấn đề mang tính hệ thống. "Mỹ vẫn đang chơi trò đập chuột chũi với các công ty và mối đe dọa cụ thể", Alexis Early, luật sư an ninh quốc gia tại Jenner & Block cho biết.

Lệnh cấm TP-Link sẽ tạo ra sự xáo trộn trên thị trường bộ định tuyến, nơi có một số công ty Mỹ đã phần lớn bị gạt ra ngoài lề do sự trỗi dậy của TP-Link trong những năm gần đây.

Công ty được thành lập vào năm 1996 bởi hai anh em Zhao Jianjun và Zhao Jiaxing tại Thâm Quyến. Zhao Jianjun tốt nghiệp Đại học Giao thông Thượng Hải, nơi anh cũng là nhà tài trợ và thành viên hội đồng quản trị. Theo nghiên cứu từ Trung tâm An ninh và Công nghệ Mới nổi, trường đại học này giúp tiến hành các hoạt động mạng và nghiên cứu mạng cho quân đội Trung Quốc.

Khi căng thẳng giữa Mỹ và Trung Quốc gia tăng, TP-Link đã cố gắng tách mình khỏi Trung Quốc. Vào tháng 10, công ty đã thông báo rằng trụ sở mới của mình sẽ ở California để "củng cố sự hiện diện của mình tại thị trường Mỹ", theo một tuyên bố.

Gần đây, TP-Link đã đổi tên các thực thể tại Trung Quốc, một trong số đó đang thực hiện hơn nửa tá dự án nghiên cứu và phát triển do chính phủ Trung Quốc điều hành, hồ sơ cho thấy.

Theo hồ sơ kinh doanh, đồng sáng lập TP-Link Zhao Jianjun là giám đốc điều hành của hoạt động tại California và ông cùng anh trai vẫn kiểm soát tất cả các thực thể TP-Link toàn cầu.

Trong một tranh chấp bằng sáng chế dẫn đến phán quyết chống lại TP-Link tại Texas, một thẩm phán liên bang Mỹ năm ngoái đã bác bỏ lập luận của công ty rằng không có mối quan hệ nào giữa các doanh nghiệp Mỹ và Trung Quốc, gọi tuyên bố này là "vô lý". Công ty đang kháng cáo phán quyết.