בעמוד המוצר של TP-Link בארצות הברית מופיעה הבטחה: שירות ההגנה המובנה שלה, HomeShield, "מכסה את כל תרחישי האבטחה". ב-6 באוקטובר הגישו התובעים הכלליים של פלורידה, איווה, מונטנה ונברסקה ארבע תביעות נפרדות שמעמידות את ההבטחה הזאת מול נתבים שנפרצו ומול דגמים שהחברה עצמה הפסיקה לעדכן. TP-Link דוחה את הטענות ואומרת שתילחם בהן בבית המשפט.

מה קרה

התביעות הוגשו בבתי משפט מדינתיים לפי חוקי הגנת הצרכן, והן מצטרפות לתביעה שהגישה טקסס בפברואר. שלוש מהן חולקות ניסוח וסעיפים שלמים, ובכולן חוזרות שתי טענות. הראשונה היא שהחברה פרסמה רמת אבטחה שלא סיפקה בפועל, וכדוגמה הן מביאות שתי גרסאות של הדגם Archer AX21, שלפי התביעות הגיעו לסוף חיי המוצר במאי 2024 ואינן מקבלות עוד תיקונים. לפי אחת מהן, נתב ששווק עם "אבטחת סיסמה משופרת" אפשר לתוקף לקבל גישת root, כלומר שליטה מלאה במכשיר, בלי סיסמה בכלל.

הטענה השנייה נוגעת לסין. TP-Link Systems יושבת באירווין שבקליפורניה, ועד ארגון מחדש ב-2024 הייתה מקושרת לחברה סינית בשם TP-Link Technologies, שאינה נתבעת בתביעות האלה. החברה אומרת שהארגון מחדש השאיר אותה עם "בעלות, הנהלה ותפעול שונים לחלוטין", והמדינות מצטטות דיווח של בלומברג מאפריל 2025 ולפיו שני הגופים יחד העסיקו כ-11 אלף אנשים בסין.

כדאי לדייק כאן מה נטען ומה לא. התביעות של פלורידה, מונטנה ונברסקה אינן טוענות שממשלת סין קיבלה מידע של לקוחות, אלא מתארות את זה כסיכון שנובע מהחוק הסיני. ההודעה של התובעת הכללית של איווה, ברנה בירד, מנוסחת חריף יותר ואומרת שהקושחה של TP-Link, כלומר התוכנה שמריצה את הנתב עצמו, נותנת לממשלת סין גישה למכשירים של תושבי המדינה, אבל אותה הודעה עצמה מתארת את הגישה הזאת גם כמשהו שעלול לקרות. נברסקה קושרת חולשות בקושחה לשתי קבוצות תקיפה סיניות מוכרות, Volt Typhoon ו-Flax Typhoon. יום אחרי הגשת התביעות שלחו 21 תובעים כלליים מכתב לרשות התקשורת הפדרלית בארצות הברית בעניין בקשת החברה לאשר דגמי נתבים חדשים לשוק האמריקאי.

למה זה חשוב לכם

TP-Link היא מהמותגים הזולים והנפוצים בנתבים ביתיים, ונמכרת גם כאן. אבל מה שכדאי לקחת מהתביעות הוא לא דווקא הסיפור הסיני, שיוכרע בבית משפט אמריקאי ולא אצלנו, אלא השאלה שהן מעלות על כל נתב באשר הוא. הקופסה הקטנה שמהבהבת בסלון רואה את כל התעבורה של הבית, מהבנקאות ועד מצלמת האינטרקום, והיא גם המכשיר היחיד בבית שכמעט אף אחד לא בודק אם הוא עוד מקבל עדכונים. דגם שהוכרז כסוף חיי מוצר לא יקבל תיקון גם כשתימצא בו חולשה חמורה, וקבוצות התקיפה שנברסקה מזכירה בנו חלק מהתשתית שלהן בדיוק מנתבים ביתיים כאלה.

מה עושים?

בדקו איזה דגם וגרסת חומרה יש לכם. זה כתוב על המדבקה בגב הנתב, ובדרך כלל גם במסך הניהול שלו.

חפשו באתר היצרן את עמוד התמיכה של אותו דגם, ובדקו אם יש שם קושחה חדשה מזו שמותקנת לכם. אם הדגם מסומן כסוף חיי מוצר, התחילו לתכנן החלפה.

אם הנתב הגיע מספק האינטרנט, העדכונים אינם בידיים שלכם. שווה טלפון לספק כדי לשאול מה הדגם, אם הוא עוד נתמך ומתי קיבל עדכון אחרון.

החליפו את סיסמת הניהול של הנתב לסיסמה שאינה זו שהודפסה על המדבקה, ואם אתם לא נכנסים לממשק הניהול מחוץ לבית, כבו את האפשרות הזאת.

לנתב ביתי אין תאריך תפוגה מודפס, וזה בדיוק מה שמאפשר לו להישאר בקיר שנים אחרי שהיצרן הפסיק להתעניין בו.