Компания по киберразведке Layer3 Intel сообщила, что её мониторинг выявил 236 случаев веб‑трафика, выходящего через IP‑адреса, связанные с Исполнительным офисом президента (EOP). Наблюдения охватывают период с 5 октября по 3 ноября 2026 г. и включают 28 сервисов резидентных прокси, использующих шесть разных IP‑адресов. По словам фирмы, трафик был обнаружен при запросе ротации доступа у публичных провайдеров прокси, а не в результате целенаправленного обращения к сети, зарегистрированной в Белом доме.

Блок адресов, связанный с Белым домом

Рассматриваемый диапазон IP‑адресов зарегистрирован в AS2650, указанный в базе ARIN как EOP‑ASN. Регистрация подтверждает принадлежность блока к Исполнительному офису, но не раскрывает конкретные устройства или пользователей за каждой соединением. Layer3 сопоставила адреса с сервисами обнаружения прокси Spur и Synthient, которые также отметили их как выходы резидентных прокси. Фирма решила не раскрывать точные IP‑адреса, ссылаясь на чувствительность данных.

Паттерны трафика и потенциальные риски

Анализ Layer3 показывает, что примерно половина зафиксированных выходов произошла между 17:00 и полуночью по восточному времени, с минимальной активностью в ранние утренние часы. Компания трактует эту закономерность как показатель того, что прокси‑программное обеспечение запускается на отдельных устройствах, а не в публичных гостевых Wi‑Fi сетях. Она предупреждает, что небезопасные SDK прокси могут в определённых сценариях раскрыть внутренние системы, хотя текущие данные не демонстрируют фактического нарушения сетей Белого дома.

Ответные меры и дальнейшие шаги

Белый дом не дал комментариев запросам CryptoSlate и KrebsOnSecurity по поводу данного отчёта. Layer3 Intel заявила, что сохранила исходные журналы и готова предоставить их соответствующим органам по запросу. Фирма также отметила, что любой может получить аналогичный доступ, заплатив несколько долларов сервису резидентных прокси, подчёркивая более широкие проблемы безопасности широко доступной прокси‑инфраструктуры.

Что стоит наблюдать дальше

Регуляторы могут усилить контроль за практиками безопасности провайдеров резидентных прокси после этих выводов. Наблюдатели будут ожидать официальных комментариев от Исполнительного офиса или официального расследования, чтобы понять, представляет ли трафик реальную угрозу правительственным сетям. Дополнительные исследования фирм‑разведчиков могут уточнить, являются ли зафиксированные выходы единичными случаями или частью более широкой тенденции, затрагивающей другие адресные блоки, связанные с правительством.