Des proxies résidentiels détectés sur le réseau de la Maison Blanche
Original : Residential proxies detected on White House network
Pourquoi c'est important
Un SDK compromis sur un réseau gouvernemental peut ouvrir un accès latéral à des systèmes sensibles.
Layer3 Intel a détecté, entre le 5 octobre et le 3 novembre 2026, 236 sorties de proxies résidentiels via 6 adresses IP du réseau AS2650, enregistré au nom de l'Executive Office of the President.
La société Layer3 Intel a annoncé une découverte inattendue lors de tests de son nouvel outil « Residential Proxy Observatory » : des services de proxies résidentiels ont utilisé le réseau officiel de la Maison Blanche comme point de sortie. Entre le 5 octobre et le 3 novembre 2026, l'équipe a enregistré 236 connexions distinctes via 6 adresses IP appartenant à l'AS2650 — le système autonome attribué à l'Executive Office of the President — sur 26 des 30 jours observés. Vingt-huit services de proxies différents ont réussi à sortir par ce réseau.
Layer3 Intel précise ne pas avoir ciblé délibérément ce réseau : la détection s'est faite par hasard, via des requêtes en rotation mondiale. Les adresses ont été croisées avec d'autres services de détection (Spur, Synthient), qui les identifient indépendamment comme des sorties de proxies résidentiels.
Le profil horaire des connexions — concentrées entre 17h et minuit, heure de l'Est — suggère qu'un appareil personnel infecté par un SDK de proxy est régulièrement connecté au réseau. Des recherches antérieures, notamment sur le botnet Kimwolf documenté par Synthient (au moins 2 millions d'appareils compromis), montrent que de tels SDKs peuvent permettre un accès latéral aux systèmes internes. L'accès à ces proxies est public et peu coûteux.