थ्रेट‑इंटेलिजेंस फर्म Layer3 Intel ने बताया कि उसकी मॉनिटरिंग ने 5 अक्टूबर से 3 नवंबर 2026 तक व्हाइट हाउस के एक्जीक्यूटिव ऑफिस (EOP) से जुड़े IP एड्रेस के माध्यम से 236 वेब ट्रैफ़िक एग्ज़िट्स की पहचान की। यह 28 रेजिडेंशियल‑प्रॉक्सी सेवाओं और छह अलग‑अलग IP एड्रेसों से संबंधित था। कंपनी के अनुसार, ट्रैफ़िक सार्वजनिक प्रॉक्सी प्रोवाइडर्स से रोटेटिंग एक्सेस मांगते समय पाया गया, न कि व्हाइट हाउस‑रजिस्टर्ड नेटवर्क को लक्षित करके।

व्हाइट हाउस‑लिंक्ड एड्रेस ब्लॉक

विचाराधीन IP रेंज AS2650 के तहत रजिस्टर्ड है, जिसे ARIN डेटाबेस में EOP‑ASN के रूप में सूचीबद्ध किया गया है। जबकि रजिस्ट्रेशन ब्लॉक की एक्जीक्यूटिव ऑफिस से संबद्धता को पुष्टि करता है, यह प्रत्येक कनेक्शन के पीछे के विशिष्ट डिवाइस या उपयोगकर्ता को उजागर नहीं करता। Layer3 ने इन एड्रेसों को प्रॉक्सी‑डिटेक्शन सेवाओं Spur और Synthient के साथ क्रॉस‑चेक किया, जिन्होंने भी इन्हें रेजिडेंशियल‑प्रॉक्सी एग्ज़िट्स के रूप में चिन्हित किया। कंपनी ने संवेदनशीलता के कारण सटीक IP नहीं बताए।

ट्रैफ़िक पैटर्न और संभावित जोखिम

Layer3 के विश्लेषण से पता चलता है कि लगभग आधे एग्ज़िट्स शाम 5 बजे से मध्यरात्रि (ईस्टर्न टाइम) के बीच हुए, जबकि सुबह के शुरुआती घंटों में न्यूनतम गतिविधि रही। कंपनी इस पैटर्न को व्यक्तिगत डिवाइसों द्वारा प्रॉक्सी सॉफ़्टवेयर चलाने के संकेत के रूप में देखती है, न कि सार्वजनिक गेस्ट‑वाई‑फ़ाई के रूप में। यह चेतावनी देती है कि असुरक्षित प्रॉक्सी SDKs कुछ स्थितियों में आंतरिक सिस्टम को उजागर कर सकते हैं, हालांकि वर्तमान डेटा व्हाइट हाउस नेटवर्क में किसी भी उल्लंघन को सिद्ध नहीं करता।

प्रतिक्रिया और अगले कदम

व्हाइट हाउस ने CryptoSlate या KrebsOnSecurity की रिपोर्ट के संबंध में कोई जवाब नहीं दिया। Layer3 Intel ने कहा कि उसने कच्चे लॉग सुरक्षित रखे हैं और अनुरोध पर संबंधित प्राधिकरणों के साथ साझा करने को तैयार है। कंपनी ने यह भी नोट किया कि कोई भी कुछ डॉलर देकर रेजिडेंशियल‑प्रॉक्सी सेवा से समान एक्सेस प्राप्त कर सकता है, जिससे व्यापक प्रॉक्सी इन्फ्रास्ट्रक्चर की सुरक्षा पर असर पड़ता है।

आगे क्या देखना है

नियमक रेजिडेंशियल‑प्रॉक्सी प्रदाताओं की सुरक्षा प्रथाओं की जांच कर सकते हैं। दर्शक एक्जीक्यूटिव ऑफिस की आधिकारिक टिप्पणी या यह जांचने के लिए कि प्रॉक्सी ट्रैफ़िक सरकारी नेटवर्क के लिए वास्तविक खतरा बनता है या नहीं, की प्रतीक्षा करेंगे। अतिरिक्त थ्रेट‑इंटेल फर्मों की रिसर्च यह स्पष्ट कर सकती है कि ये एग्ज़िट्स अलग‑अलग घटनाएँ हैं या अन्य सरकारी‑संबंधित एड्रेस ब्लॉकों को प्रभावित करने वाला बड़ा पैटर्न है।