L’Observatoire des Proxies Résidentiels de Layer3 Intel a récemment mis en lumière l’utilisation de services de proxies résidentiels sur le réseau de la Maison Blanche. Entre le 5 octobre et le 3 novembre, le pipeline d’énumération de Layer3 Intel a enregistré 236 connexions sortantes via l’AS2650, l’Autonomous System attribué au Bureau Exécutif du Président. Ces sorties provenaient de six adresses IP différentes, observées sur 26 des 30 jours.

L’information est confirmée par d’autres outils de détection, tels que Spur et Synthient, qui identifient ces adresses comme des points de sortie de proxies résidentiels. Ces services permettent aux utilisateurs d’acheminer leur trafic à travers des appareils réels, donnant l’impression que la requête émane de leur réseau local. La majorité de cette activité se déroule en soirée, entre 17 heures et minuit, heure de l’Est. Ce profil horaire, selon Layer3 Intel, suggère la présence d’une personne régulière sur le réseau présidentiel, dont l’appareil serait potentiellement infecté par un SDK de proxy.

Les risques d’un accès non surveillé

Le danger principal réside dans le risque d’accès latéral. Des recherches antérieures ont montré que des SDK de proxy mal sécurisés peuvent permettre un accès interne au réseau. Synthient a documenté, par exemple, comment le botnet Kimwolf a atteint au moins deux millions d’appareils, principalement des Android, en exploitant des failles via des réseaux de proxies résidentiels. Si le SDK utilisé sur ce réseau gouvernemental présente une faille similaire, quiconque souscrivant à un service de proxy pourrait potentiellement atteindre des systèmes internes.

SecurityWeek rapporte que Synthient pointe du doigt des machines sous Windows 11 exécutant le InfaticaSDK. Ce fournisseur, basé à Singapour, prétend offrir accès à plus de 45 millions d’adresses IP résidentielles, mobiles et datacenter. Il est à noter que Vladimir Fomenko, fondateur d’Infatica, possède également King Servers, qui a hébergé « six des huit adresses internet » utilisées par des hackers russes parrainés par l’État lors des attaques électorales américaines de 2016, selon Brian Krebs.

Une portée mondiale inattendue

L’observatoire de Layer3 Intel révèle que les proxys résidentiels ont atteint des zones du globe considérées comme isolées. Au-delà du réseau de la Maison Blanche, la présence de ces services a été notée dans des territoires éloignés. Par exemple, Saint-Hélène, Ascension et Tristan da Cunha, territoire du sud de l’Atlantique abritant l’une des îles habitées les plus isolées, a généré plus de 32 000 observations à partir de 413 adresses, utilisant Starlink et le fournisseur local, Sure Saint Helena.

Des traces ont également été détectées en Antarctique, avec trois observations provenant d’une adresse Cloudflare WARP pointant vers la Station de McMurdo. D’autres lieux, comme les îles Pitcairn (une adresse Starlink, une observation), les îles Falklands (388 adresses), Svalbard (une adresse Starlink à Longyearbyen, trois observations), Tokelau (21) et les îles Chagos (43), montrent que ces mécanismes d’anonymisation ne laissent vraiment aucun endroit intact sur la planète.

Sources

• Residential Proxies Detected on White House Network, layer3intel.com
• Researchers Find Residential Proxies on White House Network, SecurityWeek, 6 novembre 2026

Crédits photo

• Image en une : EFTA00000440 – Cluttered server room with numerous cables equipment and racks arranged on a white…, par Federal Bureau of Investigation, Public domain, via Wikimedia Commons (recadrée)