Tehdit istihbarat firması Layer3 Intel, izleme sürecinde 236 kez Beyaz Saray Yürütme Ofisi (EOP) ile ilişkili IP adresleri üzerinden web trafiği çıktığını raporladı. Gözlemler 5 Ekim‑3 Kasım 2026 tarihlerini kapsıyor ve altı farklı IP adresinde 28 konut‑proxy hizmetini içeriyor. Firma, trafiğin kamu proxy sağlayıcılarından dönen erişim istekleri sırasında tespit edildiğini, Beyaz Saray’a kayıtlı ağı hedef almadığını belirtiyor.

Beyaz Saray Bağlantılı Adres Bloğu

Söz konusu IP aralığı, ARIN veri tabanında EOP‑ASN olarak listelenen AS2650’a kayıtlı. Kayıt, bloğun Yürütme Ofisi ile ilişkili olduğunu gösteriyor ancak her bağlantının arkasındaki cihaz ya da kullanıcıları ortaya koymuyor. Layer3, adresleri Spur ve Synthient adlı proxy tespit hizmetleriyle çapraz kontrol etti ve bunların da konut‑proxy çıkışı olarak işaretlediğini belirtti. Firma, bulguların hassasiyeti nedeniyle kesin IP’leri açıklamıyor.

Trafik Desenleri ve Potansiyel Riskler

Layer3’ün analizi, gözlemlenen çıkışların yaklaşık yarısının Doğu Saatiyle 17:00‑00:00 arasında gerçekleştiğini, sabah erken saatlerde ise çok az aktivite olduğunu gösteriyor. Şirket, bu deseni bireysel cihazların proxy yazılımı çalıştırdığına, halka açık misafir‑Wi‑Fi ortamına değil, işaret olarak yorumluyor. Güvensiz proxy SDK’larının belirli senaryolarda iç sistemleri açığa çıkarabileceği uyarısında bulunuyor, ancak mevcut veriler Beyaz Saray ağlarında bir ihlali kanıtlamıyor.

Yanıt ve Sonraki Adımlar

Beyaz Saray, CryptoSlate ve KrebsOnSecurity’in raporla ilgili sorularına yanıt vermedi. Layer3 Intel, ham logları sakladığını ve talep üzerine ilgili otoritelerle paylaşmaya hazır olduğunu belirtti. Firma ayrıca, birkaç dolar karşılığında bir konut‑proxy hizmeti alınarak benzer erişimin elde edilebileceğini, bu durumun geniş çaplı güvenlik etkilerini vurguladığını ekledi.

İleride İzlenecekler

Düzenleyiciler, bu bulguların ardından konut‑proxy sağlayıcılarının güvenlik uygulamalarını inceleyebilir. Gözlemciler, Yürütme Ofisi’nden resmi bir açıklama ya da proxy trafiğinin devlet ağlarına somut bir tehdit oluşturup oluşturmadığına dair resmi bir soruşturma bekleyecek. Tehdit‑istihbarat firmalarından yapılacak ek araştırmalar, gözlemlenen çıkışların izole bir olay mı yoksa diğer hükümet‑bağlantılı adres bloklarını etkileyen daha büyük bir modelin parçası mı olduğunu netleştirebilir.

Kaynaklar