ホワイトハウスは人気のレジデンシャルプロキシの出口になっているようだ

何が起きたのか

セキュリティ会社Layer3 Intelは、ホワイトハウスのネットワークに関連する機器が、住宅用プロキシの出口(エグジットノード)として動いているようだと発表しました。マルウェア(悪意のあるソフト)などで機器が乗っ取られている可能性があります。Layer3は、新しく公開した「Residential Proxy Observatory」というツールでこの動きを見つけました。

数字で見るポイント

• 2026年10月5日から11月3日の間に、28の異なる住宅用プロキシサービスがホワイトハウスのネットワークを出口として使っていました。
• その期間に、出口としての利用は合計236回ありました。
• 多くは現地時間の午後5時から深夜0時の間に起きていました。
• Layer3のデータ保存期間は7月10日までさかのぼるため、数か月続いていた可能性があります。

住宅用プロキシとは

プロキシは、利用者の場所を隠すための中継サービスです。住宅用プロキシは、データセンターではなく家庭のインターネット回線のIPアドレスを出口に使います。正規のサービスもありますが、サイバー犯罪に悪用されることもあります。FBIも今年3月に、乗っ取りや隠れたサービス条件などの危険について注意を呼びかけました。

なぜ重要なのか

ホワイトハウスは世界でも特に守りが重要なネットワークです。もし内部の機器がこうした仕組みに使われていれば、そこを通って内部のシステムに入られるおそれがあります。Layer3は、プロキシ用のソフトに欠陥があれば、そのアクセス権を買った人が内部のシステムに届く可能性があると警告しています。ただし、これはまだ推測の段階です。

今後注目すべき点

• ホワイトハウスが調査を行い、影響を認めるかどうか。
• どの機器に、どのSDK(開発用ソフトの部品)が入っているか。Synthientは、Infatica SDKが入ったWindows 10やWindows 11の機器が複数ある可能性があるとX上で述べています。
• Infaticaなどのプロキシ会社が、この件にどう対応するか。