Lovade hundraprocentigt skydd – nu stäms TP-Link för att ha vilselett miljoner konsumenter
TP-Link marknadsförde sin tjänst HomeShield med löftet om hundraprocentigt skydd mot nätattacker. Nu stämmer fyra amerikanska delstater routerjätten för att ha vilselett miljoner konsumenter – och hänvisar till kongressvittnesbörd om att företagets produkter användes i kinesiska cyberspionagekampanjer riktade mot västerländsk infrastruktur. För de många svenska hushåll som har en TP-Link-router hemma är det här en nyhet värd att ta på allvar.
Löften om 100-procentigt skydd – en sanning med modifikation
Det låter nästan för bra för att vara sant. TP-Links tjänst HomeShield har marknadsförts som en lösning som täcker "alla säkerhetsscenarier", och så sent som i november 2025 utlovade företaget ett "100-procentigt skydd". Det är den typen av formuleringar som konsumentskyddsjurister brukar kalla för röda flaggor – och nu har fyra delstater bestämt sig för att agera.
Florida, Iowa, Montana och Nebraska lämnade den 6 oktober in stämningar mot TP-Link i sina respektive domstolar, med stöd i lokala konsumentskyddslagar. Texas föregick dem redan i februari med en liknande stämning. Anklagelserna är allvarliga: företaget ska systematiskt ha vilselett konsumenter om hur väl skyddade deras produkter faktiskt är.
Som systemutvecklare reagerar jag direkt på ordvalet "100-procentigt skydd". Det finns inget sådant inom cybersäkerhet. Hotbilden förändras konstant, och varje säkerhetsproffs vet att det handlar om att minimera risker – inte eliminera dem. Att marknadsföra en konsumentprodukt med den typen av absoluta garantier är inte bara överdrivet, det är i grunden vilseledande.
Volt Typhoon, Flax Typhoon och ryska angrepp
Delstaterna backar upp sina anklagelser med tungt artilleri. Enligt SecurityWeek hänvisar stämningarna till kongressvittnesbörd om att TP-Link-routrar faktiskt utnyttjades i de kinesiska cyberspionagekampanjerna Volt Typhoon och Flax Typhoon – operationer som amerikanska myndigheter kopplat till den kinesiska staten. Dessutom uppges flera TP-Link-modeller ha använts i ryska angrepp.
Det är inte bara teoretiska säkerhetsbrister som diskuteras här, utan dokumenterade incidenter där dessa enheter aktivt utnyttjades som brygghuvuden i sofistikerade spionageoperationer. Och det som förvärrar bilden ytterligare: flera av de drabbade modellerna saknar stöd för automatiska programvaruuppdateringar och får inte längre säkerhetsrättningar överhuvudtaget.
En router utan säkerhetsrättningar är som ett lås vars tillverkare slutat skicka nya nycklar. Dörren ser stängd ut, men den som vet hur låset fungerar kan fortfarande öppna den.
Kinakopplingarna som företaget inte berättar om
Den andra tyngdpunkten i stämningarna handlar om TP-Links påstådda avskildhet från Kina. Företaget har positionerat sig som globalt och oberoende, men delstaterna målar upp en annan bild. Enligt stämningarna sker merparten av forskning, utveckling och tillverkning fortfarande i Kina. Fabriken i Vietnam – ofta lyfts fram som ett tecken på geografisk diversifiering – köper bara en halv procent av sina komponenter lokalt.
Därtill uppges företagets integritetspolicyer inte informera konsumenter om att kinesiska dotterbolag lyder under landets underrättelselagstiftning. Det är en central detalj: kinesisk lag kan under vissa omständigheter ålägga företag att lämna ut information till statliga myndigheter, oavsett var produkterna säljs eller vem som använder dem.
Vad betyder det här för svenska TP-Link-ägare?
TP-Link är en av världens mest sålda routertillverkare, och deras produkter är vanliga i svenska hem och småföretag. Frågan är legitim: bör man byta ut sin router?
Mitt svar är nyanserat. Rättsprocesserna i USA är ännu inte avgjorda – anklagelser är inte domar. Men det faktum att flera delstater med separata rättsliga resurser kommit till samma slutsatser är ett allvarligt tecken. Kombinerat med att vissa modeller inte längre får säkerhetsrättningar finns det konkreta skäl att agera:
- Kontrollera din modell: Är din router fortfarande i TP-Links aktiva supportfas och får du regelbundna rättningar?
- Uppdatera omedelbart: Om uppdateringar finns tillgängliga, installera dem.
- Överväg att byta: Om din modell saknar aktiv support är det dags att titta på alternativ, oavsett tillverkare.
Geopolitik och hemmanätverk känns som avlägsna världar, men de möts i det lilla plastfodralet som sitter i ditt hallskåp.
Vår analys
Det här rättsfallet är symptomatiskt för en bredare rörelse: konsumentskyddslagar börjar tillämpas på cybersäkerhetspåståenden med samma skärpa som på vilseledande reklam för tvättmedel eller bantningspiller. Det är egentligen logiskt och välkommet – men det har dröjt länge.
Den geopolitiska dimensionen komplicerar bilden. Frågan om kinesiska teknologiföretags kopplingar till staten är inte svartvit, men transparenskraven måste höjas. Konsumenter kan inte fatta välgrundade beslut om de inte får korrekt information.
Utvecklingen pekar mot hårdare reglering av säkerhetspåståenden i marknadsföringen av nätverksutrustning – något som sannolikt kommer att påverka hela branschen, inte bara TP-Link. För tillverkare som faktiskt investerar i säkerhet är det här en möjlighet att differentiera sig. För konsumenter är det ett välbehövligt uppvaknande: routern är inte osynlig infrastruktur – den är nätverkets hjärta och förtjänar lika mycket uppmärksamhet som vilket annat säkerhetssystem som helst i hemmet.