Proxy Residensial Terdeteksi di Jaringan Gedung Putih
Judul asli: Residential proxies detected on White House network
Mengapa Ini Penting
Celah proxy di jaringan pemerintah AS membuka risiko akses lateral ke sistem sensitif.
Layer3 Intel mendeteksi 236 koneksi proxy residensial dari jaringan AS2650 milik Executive Office of the President antara 5 Oktober–3 November 2026, melibatkan 28 layanan proxy berbeda.
Perusahaan intelijen jaringan Layer3 Intel menemukan aktivitas proxy residensial di AS2650 — nomor sistem otonom yang terdaftar atas nama Executive Office of the President, badan federal yang mengelola jaringan Gedung Putih. Temuan ini muncul secara tidak sengaja saat tim peneliti menjelajahi Residential Proxy Observatory yang baru diluncurkan.
Selama 30 hari pengamatan, pipeline Layer3 Intel tercatat keluar melalui jaringan tersebut sebanyak 236 kali dari 6 alamat IP, pada 26 dari 30 hari. Sebanyak 28 layanan proxy residensial berbeda berhasil keluar melalui jaringan ini. Verifikasi silang dengan layanan deteksi Spur dan Synthient mengonfirmasi alamat-alamat tersebut memang merupakan titik keluar proxy.
Yang mengkhawatirkan adalah pola waktunya: sekitar separuh aktivitas terjadi antara pukul 17.00–24.00 waktu Pantai Timur, hampir tidak ada pada dini hari. Pola ini mengindikasikan perangkat milik individu — bukan Wi-Fi tamu publik — yang terinfeksi proxy SDK.
Layanan proxy residensial menjual akses ke perangkat-perangkat biasa agar lalu lintas pengguna tampak berasal dari perangkat tersebut. Peneliti Synthinet sebelumnya mendokumentasikan bagaimana botnet Kimwolf menginfeksi minimal 2 juta perangkat melalui jaringan proxy serupa. Jika SDK di jaringan Gedung Putih memiliki celah yang sama, siapa pun yang membeli akses proxy berpotensi menjangkau sistem internal.