脅威インテリジェンス企業Layer3 Intelは、監視の結果、ホワイトハウス大統領執務室（EOP）に関連付けられたIPアドレスを通じて236件のウェブトラフィックが出口したことを報告した。この観測は2026年10月5日から11月3日までにわたり、6つの異なるIPアドレスにまたがる28の住宅用プロキシサービスが関与している。同社によれば、トラフィックは公共プロキシプロバイダーからのローテーションアクセス要求時に検出されたもので、ホワイトハウス登録ネットワークを意図的に狙ったものではない。

ホワイトハウス関連アドレスブロック

問題のIPレンジはAS2650に登録されており、ARINデータベースではEOP‑ASNとして表示されている。登録情報はブロックが行政機関に属することを示すが、各接続の具体的なデバイスやユーザーは特定できない。Layer3は、プロキシ検出サービスのSpurとSynthientと照合し、これらも住宅用プロキシ出口としてフラグ付けしている。同社は機密性の高い情報であるとして、正確なIPは公開しなかった。

トラフィックパターンと潜在的リスク

Layer3の分析によると、観測された出口の約半数が東部標準時の午後5時から深夜までに発生し、早朝の活動は極めて少ない。このパターンは、公共のゲストWi‑Fi環境よりも個人デバイスがプロキシソフトウェアを実行していることを示唆している。同社は、脆弱なプロキシSDKが特定のシナリオで内部システムを露出させる可能性があると警告するが、現時点のデータではホワイトハウスネットワークへの侵害は確認されていない。

対応と今後の方針

ホワイトハウスはCryptoSlateやKrebsOnSecurityからの問い合わせに回答していない。Layer3 Intelは生ログを保持しており、要請があれば関係当局に提供できると述べた。また、数ドルで住宅用プロキシサービスを利用すれば同様のアクセスが可能であることから、広範なプロキシインフラのセキュリティ影響が指摘された。

次に注目すべき点

規制当局は今回の調査結果を受け、住宅用プロキシプロバイダーのセキュリティ慣行を精査する可能性がある。関係者は行政機関からの公式コメントや、プロキシトラフィックが政府ネットワークに実質的な脅威をもたらすかどうかの正式な調査を注視している。追加の脅威インテリジェンス企業による研究が、今回の出口が単発か他の政府関連アドレスブロックにも波及しているかを明らかにするだろう。