A mediados de 2025, varios estados de EE.UU., entre ellos Kentucky, Nebraska, Arkansas, Illinois y Nueva York, presentaron demandas contra la plataforma de comercio electrónico Temu, de propiedad china, alegando violaciones generalizadas de la privacidad de los datos, vigilancia basada en malware y robo de propiedad intelectual. Estos casos representan un cambio significativo en la aplicación de la ciberseguridad, con los fiscales generales de los estados entrando en territorio tradicionalmente gestionado por las agencias federales.
El Fiscal General de Kentucky, Russell Coleman, presentó una demanda el 17 de julio de 2025, acusando a Temu de recopilar ilegalmente datos de los usuarios (Wi-Fi, GPS, cámara), compartirlos con el gobierno chino e infringir marcas icónicas de Kentucky, como Buffalo Trace Distillery y Churchill Downs.
El fiscal general de Nebraska, Michael Hilgers, presentó una demanda el 12 de junio de 2025, alegando que Temu instala malware que extrae datos personales (incluso de menores), emplea tácticas de marketing engañosas y apoya listados de productos falsificados. La demanda sostiene que los consumidores de Nebraska pierden el control sobre sus datos una vez que instalan la aplicación Temu.
El Fiscal General de Arkansas, Tim Griffin, demandó anteriormente a Temu, calificando su aplicación de "malware peligroso" y acusándola de saltarse los controles de los dispositivos para recopilar datos personales e información de contacto de los teléfonos de los usuarios de Temu.
Otros estados, como Illinois y Nueva York, han presentado demandas similares, haciéndose eco de acusaciones de violaciones de la privacidad y amenazas a la ciberseguridad.
Las demandas alegan que la aplicación de Temu contiene un código oculto que funciona como un programa espía, registrando la ubicación, las comunicaciones, la actividad de la cámara e incluso las listas de contactos sin el consentimiento del usuario. Los expertos advierten de que puede eludir la detección de las herramientas de seguridad.
Por diseño o regulación de la legislación china, la empresa matriz de Temu, PDD Holdings, puede permitir al gobierno chino el acceso a datos sensibles de los usuarios. La demanda de Kentucky hace hincapié específicamente en la transmisión no autorizada de datos a las autoridades chinas.
La demanda de Kentucky también alega que Temu vende versiones falsificadas de marcas estatales famosas. La demanda de Nebraska incluye alegaciones de productos de imitación y marketing engañoso que perjudican a los creadores y empresas locales.
Estos casos marcan un cambio crucial: Los estados de Estados Unidos están asumiendo responsabilidades de aplicación de la ley que históricamente correspondían a las agencias federales de ciberseguridad e inteligencia. Los expertos señalan que, aunque algunos estados carecen de recursos forenses y jurídicos para las ciberamenazas de alto nivel, la tendencia es clara.
Temu niega categóricamente las acusaciones, calificándolas de información errónea, a menudo vinculada a informes de vendedores en corto. Temu ha intentado contrarrestar las preocupaciones trasladando su oficina ejecutiva principal a Dublín y firmando acuerdos de alojamiento de datos con proveedores estadounidenses como Oracle, Google y Microsoft para almacenar los datos de los usuarios en el país.
La crisis de Temu es similar a la de TikTok, otra aplicación china sometida a escrutinio por compartir datos con Pekín. Aunque el acuerdo de Temu con la nube de Oracle se considera un esfuerzo por preservar la privacidad, los críticos afirman que este tipo de estrategias no han servido de mucho para apaciguar a los reguladores en el caso de TikTok.
Las acciones judiciales en Kentucky, Nebraska y Arkansas, junto con las incipientes presentaciones en Illinois y Nueva York, sitúan a Temu en el punto de mira de la legislación estadounidense en materia de ciberseguridad. Las principales acusaciones incluyen el uso de malware subrepticio, transferencias de datos no autorizadas a China y prácticas de falsificación de productos. Estas demandas ilustran cómo está evolucionando la aplicación de la ley a nivel estatal, con importantes implicaciones para la privacidad digital, la política reguladora y las operaciones de comercio electrónico.
Al continuar utilizando el sitio, usted acepta el uso de cookies. más información
La configuración de cookies de este sitio web está establecida en "permitir cookies" para ofrecerle la mejor experiencia de navegación posible. Si continúa utilizando este sitio web sin cambiar la configuración de cookies o hace clic en "Aceptar" a continuación, está dando su consentimiento.
