Las tiendas de aplicaciones de Apple y Google albergan VPN vinculadas a una entidad china sancionada

Varias aplicaciones de navegación de redes privadas virtuales (VPN) disponibles en las tiendas de aplicaciones de Apple y Google supuestamente tienen vínculos con una empresa china de ciberseguridad incluida en la lista negra del gobierno de Estados Unidos. 

Un informe del Tech Transparency Project (TTP), citado por el Financial Times el martes, revela que al menos cinco redes privadas virtuales (VPN) gratuitas que operan en las tiendas de aplicaciones de EE. UU. están vinculadas a Qihoo 360, una empresa de ciberseguridad que cotiza en la bolsa de Shanghái. 

Qihoo fue sancionada por Estados Unidos en 2020 por supuestos vínculos con el ejército chino, y el Departamento de Defensa la designó posteriormente como una empresa afiliada al ejército. TTP advirtió que "millones de estadounidenses están enviando inadvertidamente su tráfico de internet a empresas chinas", debido a sus hallazgos de que 20 de las 100 aplicaciones más descargadas en la App Store de Apple son de propiedad china. 

Aplicaciones vinculadas a Qihoo

A partir del viernes pasado, las cinco aplicaciones VPN, Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN y Signal Secure VPN, estaban disponibles en las tiendas estadounidenses de Apple y Google. 

Las VPN proporcionan a los usuarios conexiones cifradas a Internet, lo que les permite eludir restricciones geográficas y cortafuegos. Dado que toda la actividad en línea pasa por el servicio VPN, estas aplicaciones tienen un acceso significativo a los datos del usuario.

Las leyes de seguridad nacional de China exigen que las empresas y los particulares cooperen con las investigaciones de inteligencia estatales y proporcionen datos cuando se les solicite. Esto preocupa al gobierno estadounidense, que podría tener motivos para creer que China accedió a la información de estas aplicaciones.

Según estimaciones de la firma de análisis Sensor Tower, tres de las cinco aplicaciones se han descargado más de un millón de veces en la App Store de Apple y la Play Store de Google en 2025.

a Qihoo? sancionó

Según se informa, las aplicaciones VPN son operadas por Innovative Connecting Pte, con sede en Singapur, propiedad de Lemon Seed Technology, una entidad con sede en las Islas Caimán. En enero de 2020, Qihoo adquirió Lemon Seed junto con otras dos empresas por 69,9 millones de dólares. 

Cuatro meses después, en mayo de 2020, Estados Unidos incluyó a Qihoo en su lista negra comercial, restringiendo su acceso a la tecnología estadounidense. En septiembre, Qihoo informó a los inversores que estaba reevaluando su estrategia internacional y que había vendido "Project L", en referencia a Lemon Seed, por 70,1 millones de dólares. La empresa no reveló la identidad del comprador.

En Guangzhou, China, una filial de Qihoo continuó contratando programadores para trabajar en las aplicaciones VPN. En 2019, se fundó con el nombre de Qihoo. En 2021, cambió su nombre a Guangzhou Lianchuang Technology.

El Financial Times revisó los registros comerciales y descubrió que finalmente se vendió por un yuan chino a una nueva empresa en Beijing en 2023.

El propietario mayoritario de esta de Pekín , Chen Ningyi, estaba vinculado a Qihoo. Una persona con el mismo nombre dirigió anteriormente el departamento de seguridad telefónica de Qihoo y figura como único director de Lemon Seed.

Las ofertas de empleo recientes de Guangzhou Lianchuang indican que sus aplicaciones operan en más de 220 países y cuentan con 10 millones de usuarios diarios. Una vacante incluía responsabilidades como "monitorear y analizar datos de la plataforma", con preferencia por candidatos con un profundo conocimiento de la cultura estadounidense

Apple y Google tienen políticas para prevenir violaciones

Tanto Apple como Google tienen políticas que establecen que las aplicaciones VPN no pueden obtener información sobre los usuarios sin su permiso ni compartirla con terceros. En respuesta a las nuevas denuncias de filtración de datos, Apple afirmó que cumple con todas las leyes aplicables y sancionará a las aplicaciones que incumplan sus estrictas normas de VPN. 

La compañía también dijo que las reglas de su tienda de aplicaciones no limitan quién puede ser propietario de una aplicación en función de su nacionalidad.

Según Matthew Green, especialista en criptografía de la Universidad Johns Hopkins, las VPN tienden a ignorar algunas leyes de cumplimiento porque tienen acceso profundo a los datos de los usuarios. 

“Las VPN son una gran excepción a los esfuerzos de Apple por proteger la privacidad de sus teléfonos, ya que se conectan a la red principal del dispositivo”, explicó Green. “No es una promesa vinculante ni algo fácil de hacer cumplir”.

Por su parte, Google afirmó que mantiene su compromiso con el cumplimiento de las leyes comerciales y de sanciones. «Cuando detectamos cuentas que puedan infringir estas leyes, nuestras políticas relacionadas o los términos de servicio, tomamos las medidas oportunas».