Empresa de inteligência de ameaças Layer3 Intel informou que seu monitoramento identificou 236 ocorrências de tráfego web saindo por endereços IP ligados ao Escritório Executivo do Presidente (EOP). As observações cobrem de 5 de out. a 3 de nov. 2026 e envolvem 28 serviços de proxy residencial em seis endereços IP distintos. Segundo a empresa, o tráfego foi detectado ao solicitar acesso rotativo de provedores de proxy público, não por alvo deliberado da rede registrada na Casa Branca.

Bloco de Endereços Vinculado à Casa Branca

O intervalo de IP em questão está registrado na AS2650, listada no banco de dados da ARIN como EOP‑ASN. Embora o registro confirme a afiliação do bloco ao Escritório Executivo, ele não revela os dispositivos ou usuários específicos por trás de cada conexão. A Layer3 cruzou os endereços com serviços de detecção de proxy Spur e Synthient, que também os marcaram como saídas de proxy residencial. A empresa optou por não divulgar os IPs exatos, citando a sensibilidade dos achados.

Padrões de Tráfego e Riscos Potenciais

A análise da Layer3 mostra que aproximadamente metade das saídas observadas ocorreu entre 17 h e meia‑noite (horário da Costa Leste), com atividade mínima nas primeiras horas da manhã. A companhia interpreta esse padrão como indicativo de dispositivos individuais executando software de proxy, ao invés de um ambiente de Wi‑Fi público. Alerta que SDKs de proxy inseguros podem, em certos cenários, expor sistemas internos, embora os dados atuais não demonstrem violação das redes da Casa Branca.

Resposta e Próximos Passos

A Casa Branca não respondeu a solicitações da CryptoSlate ou KrebsOnSecurity sobre o relatório. A Layer3 Intel informou que manteve os logs brutos e está pronta para compartilhá‑los com autoridades competentes mediante solicitação. A empresa também observou que qualquer pessoa pode obter acesso semelhante pagando alguns dólares a um serviço de proxy residencial, ressaltando as implicações de segurança de uma infraestrutura de proxy amplamente disponível.

O Que Observar a Seguir

Reguladores podem intensificar a fiscalização das práticas de segurança de provedores de proxy residencial após esses achados. Observadores buscarão comentários oficiais do Escritório Executivo ou investigação formal sobre se o tráfego de proxy representa ameaça real às redes governamentais. Pesquisas adicionais de empresas de inteligência de ameaças podem esclarecer se as saídas observadas são incidentes isolados ou parte de um padrão maior que afeta outros blocos de endereços vinculados ao governo.

Fontes

  • CryptoSlate: