Thị phần TP-Link tại Mỹ và sự thật phía sau cáo buộc của Ủy ban Đặc biệt Hạ viện Hoa Kỳ

IRVINE, CALIFORNIA – Ngày 5 tháng 3 năm 2025 – TP-Link Systems Inc. (TP-Link), một công ty của Hoa Kỳ cung cấp các giải pháp mạng và nhà thông minh, đã đưa ra tuyên bố sau về lời khai sai lệch được đưa ra tại phiên điều trần của Ủy ban Đặc biệt Hạ viện về Đảng Cộng sản Trung Quốc (ĐCSTQ) vào ngày hôm nay.

Ông Jeff Barney, Chủ tịch TP-Link Systems Inc., cho biết:
“Những nhân chứng tại phiên điều trần không đưa ra được bất kỳ bằng chứng nào cho thấy TP-Link có liên quan đến chính phủ Trung Quốc — và chúng tôi hoàn toàn không liên quan. Ngay cả lời khai cũng cho thấy rằng có nhiều thương hiệu bị tin tặc do nhà nước Trung Quốc bảo trợ lợi dụng trong các cuộc tấn công quy mô lớn Volt, Flax và Salt Typhoon.”

Chúng tôi khẳng định rõ ràng: TP-Link là một công ty của Hoa Kỳ, cam kết tuân thủ các tiêu chuẩn đạo đức cao nhất, hoạt động hoàn toàn theo pháp luật và áp dụng các biện pháp an ninh mạng mạnh mẽ. Chúng tôi luôn hợp tác với chính phủ Hoa Kỳ và ngành công nghiệp trong lĩnh vực an ninh mạng, và không chính phủ nào có quyền truy cập hay kiểm soát thiết kế và sản xuất bộ định tuyến (router) của chúng tôi.

TP-Link chia sẻ mối quan ngại về an ninh mạng giống như toàn ngành, nhằm bảo vệ mạng lưới khỏi các lỗ hổng bảo mật. Không nhà sản xuất nào miễn nhiễm với rủi ro an ninh, và thật sai lệch khi chỉ đích danh TP-Link khi các lỗ hổng bảo mật là vấn đề của cả ngành. Các thực hành bảo mật của TP-Link tuân thủ đầy đủ tiêu chuẩn bảo mật ngành tại Hoa Kỳ. Trái với những tuyên bố về lỗ hổng phổ biến, dữ liệu so sánh từ CISA cho thấy TP-Link ngang bằng, hoặc trong một số trường hợp vượt trội hơn, các đối thủ lớn khác về kết quả bảo mật.

Ngoài ra, thị phần của TP-Link tại thị trường Hoa Kỳ đã bị phóng đại quá mức trong các báo cáo. Nghiên cứu thị trường mới nhất từ Circana cho thấy TP-Link chiếm 36,6% thị phần theo số lượng và 31% thị phần theo giá trị tại thị trường bộ định tuyến tiêu dùng Hoa Kỳ trong năm 2024, cũng như 35,9% thị phần theo số lượng và 27,3% thị phần theo giá trị trong thị trường thiết bị mạng tiêu dùng Hoa Kỳ.

TP-Link tự tin vào các biện pháp bảo mật của mình — vốn vượt chuẩn ngành và liên tục cải tiến để ứng phó các mối đe dọa mới. Không có cơ sở nào để cấm TP-Link khi chúng tôi đáp ứng hoặc vượt các tiêu chuẩn bảo mật như các hãng khác. Bất kỳ tuyên bố nào cho rằng sản phẩm của chúng tôi gây rủi ro đặc biệt đối với an ninh quốc gia Hoa Kỳ đều là vô căn cứ. Chúng tôi hoàn toàn tự tin vào vị thế lâu dài của mình tại thị trường Mỹ.

TP-Link phản hồi, đính chính phát biểu của nhân chứng Rob Joyce tại phiên điều trần

Ngộ nhận: Ông Joyce cho rằng TP-Link là công ty Trung Quốc, tham gia vào các hoạt động mạng của Trung Quốc và các hành vi nhằm triệt hạ thị trường Mỹ, gây lo ngại lớn về an ninh quốc gia.

Sự thật:

Sản phẩm TP-Link không phải là “công nghệ do Trung Quốc kiểm soát”.
TP-Link có trụ sở chính tại Irvine, California và là công ty mẹ của toàn bộ hoạt động TP-Link trên toàn cầu.
Toàn bộ hoạt động R&D toàn cầu của TP-Link thuộc sở hữu và do trụ sở Hoa Kỳ kiểm soát.
Không chính phủ nào – kể cả Trung Quốc – có quyền truy cập và kiểm soát thiết kế, sản xuất router của TP-Link.
TP-Link sản xuất router tại Việt Nam trong nhà máy của mình, trong khi nhiều đối thủ cùng ngành vẫn thuê gia công từ các nhà sản xuất thiết kế gốc (ODM) của Trung Quốc.
TP-Link ưu tiên xây dựng đội ngũ an ninh thông tin tại Hoa Kỳ, với toàn bộ chức năng bảo mật sản phẩm và dữ liệu cốt lõi do nhân sự Mỹ đảm nhiệm, chịu trách nhiệm trực tiếp với ban lãnh đạo và cơ chế giám sát tại Mỹ.
TP-Link không chịu sự chỉ đạo của cơ quan tình báo Trung Quốc, và không có bằng chứng nào chứng minh điều ngược lại.
TP-Link đã tách hoàn toàn và không còn bất kỳ liên hệ nào với TP-LINK Technologies Co., Ltd. (phục vụ thị trường Trung Quốc đại lục, còn gọi là “TP-Link China”). Dù tên gọi giống nhau, hai công ty này hoàn toàn khác nhau về sở hữu, quản lý và hoạt động.

Ngộ nhận: Ông Joyce cho rằng:
“TP-Link, nhà sản xuất bộ định tuyến thương mại và gia đình lớn nhất thế giới, đã tăng thị phần bán lẻ tại Mỹ lên ít nhất 60% ở phân khúc router SOHO, so với khoảng 10% vào đầu năm 2019. Họ đạt được mức tăng trưởng thần kỳ này như thế nào? Có vẻ họ bán dưới giá thành để loại bỏ đối thủ phương Tây. Tính đến tháng 8/2024, TP-Link chiếm gần 80% thị phần bán lẻ hệ thống mesh wifi tại Mỹ, chạy chuẩn wifi 7 mới nhất.”

Sự thật:

Thị phần của TP-Link tại Mỹ bị thổi phồng và báo cáo sai. Dữ liệu ngành cho thấy chúng tôi không phải nhà cung cấp chiếm đa số.
TP-Link bán sản phẩm ở nhiều mức giá khác nhau để cạnh tranh, không bán dưới giá thành.
Nghiên cứu Circana cho thấy: năm 2024, TP-Link chiếm 36,6% thị phần theo số lượng và 31% theo giá trị ở thị trường router tiêu dùng Mỹ; 35,9% theo số lượng và 27,3% theo giá trị ở thị trường thiết bị mạng tiêu dùng Mỹ.
Con số này không bao gồm router do nhà mạng (ISP) cung cấp, vốn chiếm phần lớn thị trường router gia đình. TP-Link chỉ là nhà cung cấp nhỏ cho một số ISP.
Việc chúng tôi sở hữu nhà máy và R&D riêng giúp giảm chi phí so với các đối thủ thuê ngoài, đồng thời kiểm soát tốt hơn an ninh ở mọi khâu sản xuất.

Ngộ nhận: Ông Joyce cho rằng:
“Router TP-Link nằm trong số các thương hiệu bị tin tặc nhà nước Trung Quốc khai thác trong các cuộc tấn công Volt, Flax, Salt Typhoon… Hãy tưởng tượng những router này ở khắp nước Mỹ là bàn đạp cho Trung Quốc gây hỗn loạn khi xâm lược Đài Loan.”

Sự thật:

Thông tin công khai cho thấy các chiến dịch tấn công này không ưu tiên riêng TP-Link, mà khai thác router từ nhiều hãng khác nhau khi người dùng không cập nhật phần mềm, để lộ lỗ hổng đã công bố.
Các hãng lớn khác tại thị trường Mỹ cũng có mức độ hiện diện tại Trung Quốc tương tự.
Chuỗi cung ứng toàn ngành thiết bị không dây có mức độ tiếp xúc với Trung Quốc tương tự nhau.
TP-Link kiểm soát chặt chẽ chuỗi cung ứng, áp dụng quy trình phát triển và kiểm thử an toàn nghiêm ngặt, xử lý nhanh chóng mọi lỗ hổng khi phát hiện.
TP-Link ủng hộ các sáng kiến tăng cường bảo mật sản phẩm và bảo vệ dữ liệu người dùng, như Cyber Trust Mark, nhằm nâng chuẩn bảo mật toàn ngành.

TP-Link phản hồi phát biểu của nhân chứng Laura Galante

Ngộ nhận: Bà Galante cho rằng:
“TP-Link là nhà sản xuất Trung Quốc, chiếm thị phần lớn router tại Mỹ.”

Sự thật:

TP-Link đặt trụ sở chính tại Irvine, California, là công ty mẹ cho toàn bộ hoạt động TP-Link toàn cầu.
TP-Link đã tách khỏi TP-Link China và không chính phủ nào – kể cả Trung Quốc – có quyền truy cập hay kiểm soát thiết kế, sản xuất router của chúng tôi.

Ngộ nhận: Bà Galante cho rằng:
“Cần ‘rip and replace’ (gỡ bỏ và thay thế) các sản phẩm TP-Link, giống như Bộ Thương mại Mỹ đã làm với Kaspersky.”

Sự thật:

Đây là so sánh sai: Kaspersky là công ty Nga sở hữu và đặt trụ sở tại Nga, còn TP-Link đặt trụ sở tại Mỹ.
Toàn bộ hoạt động R&D toàn cầu của TP-Link do trụ sở Mỹ sở hữu và kiểm soát.
TP-Link sản xuất router tại nhà máy ở Việt Nam, trong khi nhiều đối thủ vẫn gia công tại Trung Quốc.