四个美国州于10月6日对路由器制造商TP-Link Systems提起诉讼，使总诉讼州数达到五个，德克萨斯州在2月份已提起诉讼。佛罗里达州、爱荷华州、蒙大拿州和内布拉斯加州指控这家加州公司误导消费者，关于其路由器的安全性以及与中国的关系。TP-Link否认这些指控，并表示将通过法律途径进行抗辩。
TP-Link Systems总部位于加利福尼亚州尔湾。在2024年的重组之前，它与中国公司TP-Link Technologies有联系，而该公司并未被列为被告。
佛罗里达州、蒙大拿州和内布拉斯加州的投诉并未指控中国政府通过TP-Link获取客户数据。他们将此视为根据中国法律的风险。此外，他们表示，国家支持的黑客利用了TP-Link路由器中的漏洞。
爱荷华州的公告在某些地方措辞更为强烈。总检察长布伦娜·伯德的办公室表示，TP-Link的固件使中国政府能够访问爱荷华州居民的设备和数据。同一声明还描述了这种访问可能发生的情况。
第二天，21位州检察长向联邦通信委员会（FCC）发送了一封信，关于TP-Link在美国获得新路由器型号批准的努力。
三项投诉还提到由互联网服务提供商（ISP）向客户提供的TP-Link设备中的五个漏洞。研究人员于10月8日发布了这些漏洞的技术细节。修复方案已存在，并通过ISP传递给用户。
各州的指控
这些诉讼是在州法院根据消费者保护法提起的。佛罗里达州、蒙大拿州和内布拉斯加州的投诉共享章节标题和段落，并提出相同的主要指控。
第一项指控是TP-Link宣传的安全性并未兑现。投诉引用了TP-Link的网页，称其内置网络保护服务HomeShield“涵盖所有安全场景”。截至10月9日，美国HomeShield页面仍然如此表示。
投诉将此与被黑的路由器和不再获得修复的型号进行对比。其中一个例子是两种版本的Archer AX21。根据投诉，TP-Link不再更新这些型号，并表示它们在2024年5月达到了生命周期末尾。
第二项指控是TP-Link夸大了与中国的分离。投诉引用该公司称，重组使其拥有“完全不同的所有权、管理和运营”，与TP-Link Technologies不同。
根据各州引用的2025年4月彭博社的报道，TP-Link和TP-Link Technologies在中国共雇佣了约11,000人。
TP-Link表示，面向美国市场的路由器在越南制造。根据投诉，其越南工厂所用零件中，只有0.5%的价值来自越南，其余则来自或通过中国。
第三项指控是TP-Link的隐私政策遗漏了一个风险。其Tether、Tapo、Deco和Kasa Smart应用收集电子邮件地址、位置和手机标识符。根据投诉，2017年的中国情报法可能使这些数据暴露于中国情报机构。
佛罗里达州希望对这些做法获得永久性法院禁令，要求交还从中获得的收益，并对每次故意违规处以10,000美元的罚款。蒙大拿州寻求每次违规最高10,000美元的赔偿。
内布拉斯加州还希望TP-Link被命令告知买家其产品和零件的来源、与中国的关系，以及已知的在其设备中被利用的漏洞。
TP-Link的回应
“这些协调的诉讼建立在错误的前提上。它们对国家安全没有任何促进作用，同时不公正地惩罚了一家行业领先的美国公司，”该公司企业事务官史蒂夫·科夫斯基在诉讼提起当天发布的声明中表示。
声明称，TP-Link在几个月内向州监管机构提供了文件，表明其美国设备是在越南制造的。它将自己描述为“一家独立的美国公司，不受任何外国政府的拥有或控制。”
“我们不会，也不会与外国政府或未经授权的第三方共享客户网络数据，”声明中表示。
引用攻击显示的情况
投诉指出了黑客接管TP-Link路由器的真实攻击事件。
微软在2024年报告称，一个它认为在中国的黑客组织建立了一个被黑的小型办公室和家庭路由器网络。该网络被用于密码喷洒攻击，尝试在多个账户上使用常见密码。
微软表示，TP-Link路由器“占据了这个网络的大部分”，平均每时每刻有8,000个被黑设备处于活动状态。
投诉本身指出，其他品牌的设备也在同一网络中被黑。
联邦调查局在4月份表示，俄罗斯军事情报黑客通过一个被追踪为CVE-2023-50224的漏洞入侵了TP-Link路由器。他们更改了路由器的DNS设置，并收集了密码和登录令牌。TP-Link在5月份表示，除了一个例外，受该漏洞影响的产品已达到生命周期末尾。
关于中国国家黑客在Volt Typhoon和Flax Typhoon行动中使用TP-Link路由器的说法，基于2025年提供的证词。前国家安全局网络安全主任罗伯·乔伊斯告诉众议院委员会，TP-Link路由器“是被利用的各种品牌之一”。他的书面证词没有引用任何来源。
TP-Link在同一天对该证词表示异议，称这些行动“没有明显的偏好使用TP-Link路由器作为攻击媒介。”
这三项投诉中没有一项指控TP-Link在其产品中植入后门。他们提到的唯一一个后门Horse Shell，是由一个中国国家支持的黑客组织在TP-Link路由器上放置的，根据投诉引用的Check Point Research。
投诉还指出，美国国防部在6月份将TP-Link Technologies列为中国军事公司。那是中国公司。被起诉的TP-Link Systems不在该名单上。
FCC信函
自3月23日起，FCC