Több millió dollár büntetést kell kifizetnie a Lenovónak, egy korábbi ballépése miatt, sőt bizonyos értelemben a gépekre kerülő szoftverei is gyámság alá kerülnek.
Nagy visszhangot váltott ki még 2015-ben, amikor kiderült, hogy a Lenovo egy olyan programot telepít előre a gépeire (Superfish VisualDiscovery), amelyik hirdetésekkel bombázta a felhasználót, ha az szörfözött vagy keresett valamit a neten. Igaz, egyúttal blokkolta is a böngészőt, és figyelmeztette a felhasználót, ha az rosszindulatú weboldalra tévedt volna.
Azonban ha bárkinek is kétsége lett volna a VisualDiscovery természetét illetően, azt meggyőzhette, hogy számos víruskergető adware-ként azonosította a programot. Az is kiderült, hogy a szoftver a felhasználó tudta nélkül férhetett hozzá kényes adatokhoz. Miközben összegyűjtötte és továbbította a Superfish szervereire az olyan adatokat, hogy milyen weboldalakra látogattak el és milyen IP-címmel, egyúttal lehetővé tette, hogy a Superfish további információkhoz is hozzáférhessen.
Annak ellenére, hogy a Lenovo korábban már bocsánatot kért ezért, és törölni is lehetett a Superfish adware-ét, komoly vitába keveredett az Egyesült Államok Szövetségi Kereskedelmi Bizottságával (FTC), és valójában csak most, nagyjából két és fél év után került pont az ügy végére.
A kínai hardvergyártó beleegyezett abba, hogy a jövőben kizárólag a felhasználó jóváhagyásával telepíthet adware-t a gépeire (az Egyesült Államokban árult konfigurációk esetén), illetve az elkövetkező húsz évben biztonsági ellenőrzéseken esnek majd át a szoftverei. Mindemellett 3,5 millió dolláros büntetést is kell fizetnie.