Comitê da Câmara dos EUA pede investigação da empresa chinesa de roteadores wifi sobre questões de segurança

Por Catherine Yang
17/08/2024 11:58 Atualizado: 17/08/2024 11:58
Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.

Os deputados John Moolenaar (R-Mich.) e Raja Krishnamoorthi (D-Ill.), presidente e membro de alto escalão do Comitê Seletivo da Câmara sobre a China, estão instando o governo federal dos Estados Unidos a iniciar uma investigação sobre a TP-Link Technology Co e suas afiliadas, devido a preocupações com ataques cibernéticos contra os Estados Unidos, chamando isso de “questão gritante de segurança nacional”.

“Solicitamos que o Departamento de Comércio verifique a ameaça representada pelos roteadores [de escritórios domésticos ou pequenos escritórios] afiliados à China — especialmente aqueles oferecidos pelo maior fabricante do mundo, a TP-Link”, escreveram eles em uma carta de 13 de agosto à secretária de Comércio, Gina Raimondo.

Os legisladores pediram uma resposta até 30 de agosto e solicitaram que o departamento tomasse medidas caso uma investigação revelasse questões de segurança nacional.

O Departamento de Comércio não respondeu imediatamente a uma consulta do Epoch Times.

Fundada em Shenzhen, China, em 1996, a TP-Link se apresenta como a “maior fornecedora mundial de dispositivos de rede Wi-Fi para consumidores”. A empresa não divulga suas origens chinesas, mas lista em seu site que tem escritórios em Singapura e nos Estados Unidos. Em 2022, o grupo de pesquisa IDC colocou a participação de mercado global de dispositivos WLAN da TP-Link em 17,8%.

“De acordo com o regime legal cada vez mais draconiano da RPC [República Popular da China] focado em protecionismo de dados e segurança nacional, empresas como a TP-Link são obrigadas a fornecer dados ao governo da RPC e a cumprir as exigências de seu aparato de segurança nacional”, diz a carta. RPC é um acrônimo para a nação governada pelo Partido Comunista Chinês (PCCh), a República Popular da China.

A TP-Link não respondeu imediatamente a uma consulta do Epoch Times. A Embaixada da China disse esperar que as autoridades “tenham provas suficientes ao identificar incidentes relacionados a ciberataques” e chamou as acusações de infundadas.

Krishnamoorthi e Moolenaar também citaram relatos sobre vulnerabilidades em roteadores e equipamentos da TP-Link que foram explorados, bem como casos em que funcionários de governos europeus foram alvo de ciberataques por meio de falhas de segurança no firmware.

Em 2023, a Check Point Research descobriu que atores mal-intencionados usaram um implante em roteadores TP-Link que lhes permitia assumir o controle dos dispositivos enquanto evitavam a detecção. Eles atribuíram os ataques a um grupo de hackers patrocinado pelo PCCh e descobriram que os ciberataques tinham como alvo entidades de relações exteriores europeias.

O governo indiano emitiu seu próprio alerta sobre os roteadores TP-Link no início deste ano, após a empresa de cibersegurança ONEKEY publicar um relatório em maio que detalhava uma vulnerabilidade específica. A TP-Link emitiu um comunicado em maio sobre o trabalho com a ONEKEY para resolver a preocupação.

O pedido dos legisladores vem na esteira de crescentes preocupações de segurança nacional sobre espionagem cibernética do PCCh.

Durante uma audiência no Congresso em abril, o diretor do FBI, Christopher Wray, disse que hackers chineses têm a capacidade de desferir um “golpe devastador” a qualquer momento, pois já estão conectados à infraestrutura crítica nos Estados Unidos.

Wray disse ao Congresso que a campanha de hacking do PCCh conhecida como Volt Typhoon, que começou em 2021, já se infiltrou em várias empresas americanas de telecomunicações, energia, operações de dutos e outras indústrias críticas.

“O grau incomum de vulnerabilidades da TP-Link e a conformidade obrigatória com a lei da RPC são, por si só, preocupantes”, continuou a carta de Krishnamoorthi e Moolenaar.

“Quando combinado com o uso comum pelo governo da RPC de roteadores SOHO como os da TP-Link para perpetrar extensos ciberataques nos Estados Unidos, isso se torna significativamente alarmante”.

O Reino Unido emitiu um alerta semelhante em março, afirmando que os ciberataques do PCCh contra autoridades britânicas estão mais altos do que nunca.

A Reuters contribuiu para o artigo.