Die Threat-Intelligence-Firma Layer3 Intel berichtete, dass ihre Überwachung 236 Fälle von Web-Verkehr identifizierte, der über IP-Adressen ausging, die mit dem Executive Office of the President (EOP) des Weißen Hauses in Verbindung stehen. Die Beobachtungen erstrecken sich vom 5. Oktober bis zum 3. November 2026 und betreffen 28 Residential-Proxy-Dienste über sechs verschiedene IP-Adressen. Laut der Firma wurde der Verkehr erkannt, während rotierender Zugriff von öffentlichen Proxy-Anbietern angefordert wurde, nicht durch gezieltes Targeting des dem Weißen Haus registrierten Netzwerks.

Mit dem Weißen Haus verbundener Adressblock

Der fragliche IP-Bereich ist AS2650 registriert und in der ARIN-Datenbank als EOP-ASN aufgeführt. Während die Registrierung die Zugehörigkeit des Blocks zum Executive Office bestätigt, gibt sie keine Auskunft über die spezifischen Geräte oder Benutzer hinter jeder Verbindung. Layer3 überprüfte die Adressen mit den Proxy-Erkennungsdiensten Spur und Synthient, die sie ebenfalls als Residential-Proxy-Exits markierten. Die Firma entschied sich, die genauen IPs nicht offenzulegen, unter Berufung auf die Sensibilität der Befunde.

Verkehrsmuster und potenzielle Risiken

Die Analyse von Layer3 zeigt, dass etwa die Hälfte der beobachteten Exits zwischen 17:00 Uhr und Mitternacht (Eastern Time) stattfand, mit minimaler Aktivität in den frühen Morgenstunden. Das Unternehmen interpretiert dieses Muster als Hinweis auf einzelne Geräte, die Proxy-Software ausführen, und nicht auf eine öffentliche Gast-WLAN-Umgebung. Es warnt, dass unsichere Proxy-SDKs in bestimmten Szenarien interne Systeme exponieren könnten, obwohl die aktuellen Daten keinen Verstoß gegen die Netzwerke des Weißen Hauses belegen.

Reaktion und nächste Schritte

Das Weiße Haus hat auf Anfragen von CryptoSlate oder KrebsOnSecurity bezüglich des Berichts nicht reagiert. Layer3 Intel gab an, die Rohprotokolle aufbewahrt zu haben und bereit zu sein, diese auf Anfrage mit den zuständigen Behörden zu teilen. Die Firma merkte auch an, dass jeder durch die Zahlung weniger Dollar an einen Residential-Proxy-Dienst ähnlichen Zugriff erhalten könnte, was die breiteren Sicherheitsimplikationen weit verfügbarer Proxy-Infrastrukturen unterstreicht.

Was als Nächstes zu beobachten ist

Regulierungsbehörden könnten die Sicherheitspraktiken von Residential-Proxy-Anbietern im Anschluss an diese Befunde unter die Lupe nehmen. Beobachter werden auf eine offizielle Stellungnahme des Executive Office oder eine formelle Untersuchung warten, ob der Proxy-Verkehr eine konkrete Bedrohung für Regierungsnetzwerke darstellt. Zusätzliche Forschung von Threat-Intel-Firmen könnte klären, ob die beobachteten Exits isolierte Vorfälle sind oder Teil eines größeren Musters, das andere mit der Regierung verbundene Adressblöcke betrifft.