Компанія з кіберрозвідки Layer3 Intel повідомила, що під час моніторингу вона виявила 236 випадків веб‑трафіку, який виходив через IP‑адреси, пов’язані з Виконавчим офісом президента (EOP). Спостереження охоплюють період з 5 жовтня по 3 листопада 2026 р. і включають 28 резидентних проксі‑сервісів, розподілених серед шести різних IP‑адрес. За словами компанії, трафік був виявлений під час запитів до публічних проксі‑провайдерів, а не внаслідок навмисного таргетингу мережі, зареєстрованої у Білому будинку.

Блок адрес, пов’язаний з Білим будинком

Розглянутий діапазон IP‑адрес зареєстрований у AS2650, зазначений у базі ARIN як EOP‑ASN. Хоча реєстрація підтверджує приналежність блоку до Виконавчого офісу, вона не розкриває конкретних пристроїв чи користувачів за кожним з’єднанням. Layer3 порівняла адреси з сервісами виявлення проксі Spur і Synthient, які також позначили їх як виходи резидентних проксі. Компанія вирішила не розкривати точні IP‑адреси, посилаючись на чутливість отриманих даних.

Патерни трафіку та потенційні ризики

Аналіз Layer3 показує, що приблизно половина зафіксованих виходів відбулася між 17:00 та північчю за східним часом, а активність у ранкові години була мінімальною. Компанія інтерпретує цей патерн як ознаку роботи окремих пристроїв з проксі‑програмою, а не публічної гостьової Wi‑Fi мережі. Вона застерігає, що незахищені SDK проксі можуть у певних сценаріях розкрити внутрішні системи, хоча поточні дані не демонструють жодного порушення мереж Білого будинку.

Відповідь та подальші кроки

Білий будинок не відповів на запити CryptoSlate або KrebsOnSecurity щодо цього звіту. Layer3 Intel зазначила, що зберігає сирі журнали і готова надати їх відповідним органам за запитом. Компанія також підкреслила, що будь‑хто може отримати подібний доступ, заплативши кілька доларів за резидентний проксі‑сервіс, що підкреслює ширші наслідки безпеки широко доступної проксі‑інфраструктури.

Що варто стежити далі

Регулятори можуть посилити контроль за практиками безпеки резидентних проксі‑провайдерів у світлі цих висновків. Спостерігачі очікуватимуть офіційні коментарі від Виконавчого офісу або формальне розслідування щодо того, чи становить трафік проксі реальну загрозу для урядових мереж. Подальші дослідження компаній з кіберрозвідки можуть уточнити, чи є зафіксовані виходи ізольованими випадками, чи частиною більшого патерну, що стосується інших адресних блоків, пов’язаних з урядом.

Джерела