Las tiendas de aplicaciones de Apple y Google encontraron que alojan VPN vinculadas a una entidad china sancionada

Varias aplicaciones de navegación de red privada virtual (VPN) disponibles en las tiendas de aplicaciones de Apple y Google supuestamente tienen vínculos con una empresa china de ciberseguridad incluida en la lista negra por el gobierno de EE. UU. 

Un informe del Proyecto de Transparencia Tecnológica (TTP), citó por la Financial Times el martes, revela que al menos cinco redes privadas virtuales (VPN) gratuitas que operan en las tiendas de aplicaciones de EE. UU. están vinculadas a Qihoo 360, una empresa de ciberseguridad cotizada en Shanghái. 

Qihoo fue sancionada por EE. UU. en 2020 por supuestos vínculos con el ejército chino, y el Departamento de Defensa la designó posteriormente como una empresa afiliada al ejército. TTP advirtió que «millones de estadounidenses están enviando inadvertidamente su tráfico de internet a empresas chinas», debido a sus hallazgos de que 20 de las 100 aplicaciones más descargadas en la Apple Store son de propiedad china. 

Aplicaciones vinculadas a sancionadas Qihoo

A partir del viernes pasado, las cinco aplicaciones VPN, Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN y Signal Secure VPN, estaban disponibles en las tiendas de EE. UU. de Apple y Google. 

Las VPN proporcionan a los usuarios conexiones cifradas a Internet, lo que les permite eludir las restricciones geográficas y los firewalls. Dado que toda la actividad en línea pasa a través del servicio VPN, estas aplicaciones tienen un acceso significativo a los datos de los usuarios.

Las leyes de seguridad nacional de China requieren que las empresas y los individuos cooperen con las investigaciones de inteligencia estatal y proporcionen datos cuando se soliciten. Esto preocupa al gobierno estadounidense, que puede tener razones para creer que los chinos accedieron a los datos de los usuarios información de estas aplicaciones.

Según estimaciones de la firma de análisis Sensor Tower, tres de las cinco aplicaciones han sido descargadas más de un millón de veces en la App Store de Apple y Google Play Store en 2025.

Por qué Qihoo fue sancionó

Las aplicaciones VPN son operadas por Innovative Connecting Pte, con sede en Singapur, que es propiedad de Lemon Seed Technology, una entidad con sede en las Islas Caimán. En enero de 2020, Qihoo compró Lemon Seed junto con otras dos empresas por 69,9 millones de dólares. 

Cuatro meses después, en mayo 2020, los EE. UU. colocados incluyeron a Qihoo en su lista negra comercial, restringiendo su acceso a la tecnología estadounidense. Para septiembre, Qihoo informó a los inversores que estaba reevaluando su estrategia en el extranjero y había vendido «Project L», una referencia a Lemon Seed, por 70,1 millones de dólares. La empresa no reveló al comprador.

En Guangzhou, China, una filial de Qihoo continuó contratando programadores para trabajar en las aplicaciones VPN. En 2019, esta filial se formó bajo el nombre de Qihoo. En 2021, cambió su nombre a Guangzhou Lianchuang Technology.

The Financial Times examinó los registros comerciales y descubrió que finalmente se vendió por un yuan chino a una nueva empresa en Pekín en 2023.

El propietario mayoritario de esta Pekín empresa, Chen Ningyi, estaba vinculado a Qihoo. Una persona con el mismo nombre anteriormente dirigió el departamento de seguridad telefónica de Qihoo y aparece como el único director de Lemon Seed.

Las recientes ofertas de empleo de Guangzhou Lianchuang indican que sus aplicaciones operan en más de 220 países y tienen 10 millones de usuarios diarios. Una posición abierta enumeraba responsabilidades como «monitorear y analizar datos de la plataforma», con preferencia por candidatos «bien versados en la cultura estadounidense».

Apple y Google tienen políticas para prevenir la violación de datos

Tanto Apple como Google tienen políticas que indican que las aplicaciones VPN no pueden obtener información sobre los usuarios sin su permiso ni proporcionar esa información a otras personas. En respuesta a las nuevas acusaciones de violación de datos, Apple dijo que cumple con todas las leyes aplicables y castigará a las aplicaciones que violen sus estrictas reglas de VPN. 

La empresa también dijo que las reglas de su tienda de aplicaciones no limitan quién puede poseer una aplicación según su nacionalidad.

Según Matthew Green, especialista en criptografía de la Universidad Johns Hopkins, las VPN tienden a ignorar algunas leyes de cumplimiento porque tienen un acceso profundo a los datos de los usuarios. 

“Las VPN son una gran excepción a los esfuerzos de privacidad telefónica de Apple porque se adjuntan a la conexión de red raíz de su teléfono,» explicó Green. «No es una promesa muy vinculante y no es algo que sea muy fácil de hacer cumplir.”

Google, mientras tanto, dijo que sigue comprometida con el cumplimiento normativo cumplir con las leyes comerciales y de sanciones. «Cuando encontramos cuentas que pueden violar estas leyes, nuestras políticas relacionadas o los términos de servicio, tomamos las medidas apropiadas .»