La firma de inteligencia de amenazas Layer3 Intel informó que su monitoreo identificó 236 casos de tráfico web saliendo a través de direcciones IP vinculadas a la Oficina Ejecutiva del Presidente (EOP). Las observaciones abarcan del 5 de oct. al 3 de nov. 2026 e involucran a 28 servicios de proxy residencial distribuidos en seis direcciones IP distintas. Según la firma, el tráfico se detectó al solicitar acceso rotativo a proveedores de proxy públicos, no mediante un objetivo deliberado a la red registrada de la Casa Blanca.

Bloque de Direcciones Vinculado a la Casa Blanca

El rango de IP en cuestión está registrado bajo AS2650, listado en la base de datos de ARIN como EOP‑ASN. Si bien el registro confirma la afiliación del bloque con la Oficina Ejecutiva, no revela los dispositivos o usuarios específicos detrás de cada conexión. Layer3 cruzó las direcciones con los servicios de detección de proxy Spur y Synthient, que también las marcaron como salidas de proxy residencial. La firma optó por no divulgar las IP exactas, citando la sensibilidad de los hallazgos.

Patrones de Tráfico y Riesgos Potenciales

El análisis de Layer3 muestra que aproximadamente la mitad de las salidas observadas ocurrieron entre las 5 p.m. y la medianoche (hora del Este), con mínima actividad en las primeras horas de la mañana. La compañía interpreta este patrón como indicativo de dispositivos individuales ejecutando software de proxy, más que de un entorno de Wi‑Fi público para invitados. Advierte que los SDK de proxy inseguros podrían, en ciertos escenarios, exponer sistemas internos, aunque los datos actuales no demuestran ninguna brecha en las redes de la Casa Blanca.

Respuesta y Próximos Pasos

La Casa Blanca no ha respondido a las consultas de CryptoSlate o KrebsOnSecurity sobre el informe. Layer3 Intel indicó que ha retenido los registros brutos y está preparada para compartirlos con las autoridades pertinentes bajo solicitud. La firma también señaló que cualquiera podría obtener acceso similar pagando unos pocos dólares a un servicio de proxy residencial, subrayando las implicaciones de seguridad más amplias de una infraestructura de proxy tan accesible.

Qué Vigilar a Continuación

Los reguladores podrían examinar las prácticas de seguridad de los proveedores de proxy residencial a raíz de estos hallazgos. Los observadores estarán atentos a cualquier comentario oficial de la Oficina Ejecutiva o a una investigación formal sobre si el tráfico de proxy representa una amenaza tangible para las redes gubernamentales. Investigaciones adicionales de firmas de inteligencia de amenazas podrían aclarar si las salidas observadas son incidentes aislados o parte de un patrón mayor que afecta a otros bloques de direcciones vinculados al gobierno.