Gli app store di Apple e Google hanno scoperto che ospitano VPN collegate a un'entità cinese sanzionata

Parecchie app di navigazione basate su reti private virtuali (VPN) disponibili sugli app store di Apple e Google avrebbero legami con un'azienda cinese di sicurezza informatica inserita nella lista nera del governo degli Stati Uniti. 

Un rapporto del Tech Transparency Project (TTP), citato dal Financial Times , rivela che almeno cinque reti private virtuali (VPN) gratuite disponibili sugli app store statunitensi sono collegate a Qihoo 360, una società di sicurezza informatica quotata alla borsa di Shanghai. 

Qihoo è stata sanzionata dagli Stati Uniti nel 2020 per presunti legami con l'esercito cinese, e il Dipartimento della Difesa l'ha successivamente designata come azienda affiliata all'esercito. TTP ha avvertito che "milioni di americani stanno inavvertitamente inviando il loro traffico internet a società cinesi", in base alle loro scoperte secondo cui 20 delle 100 app più scaricate sull'Apple Store sono di proprietà cinese. 

sanzionato Qihoo

Da venerdì scorso, le cinque app VPN, Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN e Signal Secure VPN, erano disponibili sugli store statunitensi di Apple e Google. 

Le VPN forniscono agli utenti connessioni crittografate a Internet, consentendo loro di aggirare le restrizioni geografiche e i firewall. Poiché tutte le attività online passano attraverso il servizio VPN, queste app hanno un accesso significativo ai dati degli utenti.

Le leggi cinesi sulla sicurezza nazionale impongono ad aziende e individui di collaborare con le indagini dei servizi segreti statali e di fornire dati su richiesta. Ciò preoccupa il governo americano, che potrebbe avere motivi per credere che i cinesi abbiano avuto accesso alle informazioni tramite queste app.

Secondo le stime della società di analisi Sensor Tower, tre delle cinque app sono state scaricate più di un milione di volte sull'App Store di Apple e sul Play Store di Google nel 2025.

Perché Qihoo è stata sanzionata

Secondo quanto riferito, le app VPN sono gestite da Innovative Connecting Pte, con sede a Singapore, di proprietà di Lemon Seed Technology, un'entità con sede nelle Isole Cayman. Nel gennaio 2020, Qihoo ha acquistato Lemon Seed insieme ad altre due società per 69,9 milioni di dollari. 

Quattro mesi dopo, nel maggio 2020, gli Stati Uniti hanno inserito Qihoo nella loro lista nera commerciale, limitandone l'accesso alla tecnologia americana. A settembre, Qihoo ha informato gli investitori di star rivalutando la propria strategia all'estero e di aver venduto il "Progetto L", un riferimento a Lemon Seed, per 70,1 milioni di dollari. L'azienda non ha rivelato l'identità dell'acquirente.

A Guangzhou, in Cina, una filiale di Qihoo ha continuato ad assumere programmatori per lavorare sulle app VPN. Nel 2019, questa filiale è stata costituita con il nome di Qihoo. Nel 2021, ha cambiato nome in Guangzhou Lianchuang Technology.

Il Financial Times ha esaminato i registri aziendali e ha scoperto che alla fine è stata venduta per uno yuan cinese a una nuova società di Pechino nel 2023.

Il proprietario di maggioranza di questa di Pechino , Chen Ningyi, era collegato a Qihoo. Una persona con lo stesso nome in precedenza dirigeva il dipartimento di sicurezza telefonica di Qihoo ed è indicata come unico amministratore di Lemon Seed.

I recenti annunci di lavoro di Guangzhou Lianchuang affermano che le sue app sono operative in oltre 220 paesi e hanno 10 milioni di utenti giornalieri. Una posizione aperta elencava responsabilità come "monitoraggio e analisi dei dati della piattaforma", con preferenza per candidati "con una buona conoscenza della cultura americana"

Apple e Google hanno delle policy per prevenire le violazioni

Sia Apple che Google hanno policy che stabiliscono che le app VPN non possono ottenere informazioni sugli utenti senza il loro permesso, né fornirle ad altri. In risposta alle nuove accuse di violazione dei dati, Apple ha dichiarato di rispettare tutte le leggi applicabili e di punire le app che violano le sue rigide regole in materia di VPN. 

L'azienda ha inoltre affermato che le regole del suo app store non limitano chi può possedere un'app in base alla sua nazionalità.

Secondo Matthew Green, specialista in crittografia presso la Johns Hopkins University, le VPN tendono a ignorare alcune leggi sulla conformità perché hanno un accesso approfondito ai dati degli utenti. 

"Le VPN rappresentano una grande eccezione agli sforzi di Apple per la privacy dei telefoni, perché si connettono alla rete principale del telefono", ha spiegato Green. "Non è una promessa molto vincolante e non è qualcosa di facile da far rispettare."

Google, dal canto suo, ha affermato di rimanere impegnata nel rispetto delle leggi commerciali e delle sanzioni. "Quando individuiamo account che potrebbero violare queste leggi, le nostre relative norme o i termini di servizio, adottiamo le misure appropriate."