La société de renseignement sur les menaces Layer3 Intel a signalé que son dispositif de surveillance a identifié 236 cas de trafic web sortant via des adresses IP liées au Bureau exécutif du Président (EOP). Les observations couvrent la période du 5 oct. au 3 nov. 2026 et concernent 28 services de proxy résidentiel répartis sur six adresses IP distinctes. Selon la société, le trafic a été détecté lors de requêtes d’accès rotatif auprès de fournisseurs de proxy publics, et non par une cible délibérée du réseau enregistré à la Maison-Blanche.

Bloc d'adresses lié à la Maison-Blanche

La plage d'IP en question est enregistrée sous l'AS2650, répertoriée dans la base de données ARIN comme EOP‑ASN. Bien que l’enregistrement confirme l’affiliation du bloc avec le Bureau exécutif, il ne révèle pas les appareils ou les utilisateurs spécifiques derrière chaque connexion. Layer3 a recoupé les adresses avec les services de détection de proxy Spur et Synthient, qui les ont également signalées comme sorties de proxy résidentiel. La société a choisi de ne pas divulguer les IP exactes, invoquant la sensibilité des résultats.

Modèles de trafic et risques potentiels

L’analyse de Layer3 montre qu’environ la moitié des sorties observées ont eu lieu entre 17 h et minuit, heure de l’Est, avec peu d’activité aux premières heures du matin. L’entreprise interprète ce schéma comme indicatif d’appareils individuels exécutant un logiciel de proxy, plutôt que d’un environnement Wi‑Fi public. Elle avertit que des SDK de proxy non sécurisés pourraient, dans certains scénarios, exposer des systèmes internes, bien que les données actuelles ne démontrent aucune intrusion dans les réseaux de la Maison-Blanche.

Réaction et prochaines étapes

La Maison-Blanche n’a pas répondu aux demandes d’interview de CryptoSlate ou KrebsOnSecurity concernant le rapport. Layer3 Intel a indiqué qu’elle conserve les journaux bruts et est prête à les partager avec les autorités compétentes sur demande. La société a également noté que n’importe qui pourrait obtenir un accès similaire en payant quelques dollars à un service de proxy résidentiel, soulignant les implications de sécurité plus larges d’une infrastructure de proxy largement disponible.

À surveiller

Les régulateurs pourraient examiner les pratiques de sécurité des fournisseurs de proxy résidentiel à la suite de ces constats. Les observateurs attendront tout commentaire officiel du Bureau exécutif ou une enquête formelle sur la question de savoir si le trafic de proxy représente une menace tangible pour les réseaux gouvernementaux. Des recherches supplémentaires de la part d’entreprises de renseignement sur les menaces pourraient clarifier si les sorties observées sont des incidents isolés ou font partie d’un schéma plus vaste affectant d’autres blocs d’adresses affiliés au gouvernement.