How it got there is another matter entirely

Layer3 found residential proxy traffic using the White House network, raising concerns about potential exposure of internal systems.

Layer3 found residential proxy traffic using the White House network, raising concerns about potential exposure of internal systems.

Our new Residential Proxy Observatory shows residential proxy traffic exiting the White House network: 236 times in 30 days, through 28 public proxy services.

La semaine où l'observatoire Layer3 Intel a vu du trafic de proxys commerciaux sortir par six adresses du réseau de la Maison-Blanche. Pendant ce temps, des frigos de supermarchés se déréglaient à distance en Belgique, en Suède, en Irlande et au Luxembourg.

Layer3 found residential proxy traffic using the White House network, raising concerns about potential exposure of internal systems.

Proxy residenziali nella rete della Casa Bianca: Layer3 Intel, Synthient e FBI spiegano i rischi e il ruolo di Infatica.

Layer3 found residential proxy traffic using the White House network, raising concerns about potential exposure of internal systems. Layer3 Intel says it found residential proxy traffic leaving through the White House network. The researchers spotted it while browsing their new Residential Proxy Observatory, a tool that gives a global view of residential proxy and anonymized […]

Layer3 Intel says residential proxy services exited through White House network addresses 236 times from October 5th to November 3rd, without identifying the device behind them.

The White House network has been working as an exit point for residential proxy services, a setup that may open a path into one of the most closely guarded networks in the world, Layer3 Intel found. In a blog post, the threat intelligence firm reported that its proxy enumeration pipeline exited through AS2650, the network registered to the Executive Office of the President, 236 times between October 5 and November 3. The exits came from …

Layer3 found residential proxy traffic using the White House network, raising concerns about potential exposure of internal systems.

The Gist in 5 Seconds The Layer3 Intel blog claimed it discovered residential proxies on the White House network. The post racked up 962 points and 286 comments

Our new Residential Proxy Observatory shows residential proxy traffic exiting the White House network: 236 times in 30 days, through 28 public proxy services.

La firma de seguridad Layer3 Intel detectó 236 ocasiones en que el tráfico de su sistema de monitoreo salió a internet mediante direcciones asociadas con la red de la Casa Blanca. Esas direcciones también estaban disponibles a través de servicios de proxy residencial, un hallazgo que plantea riesgos de seguridad sin que se haya confirmado una intrusión en los sistemas internos. El estudio abarca del 5 de octubre al 3 de noviembre de 2026. Durante ese periodo, Layer3 encontró seis direcciones de internet utilizadas como puntos de salida en 26 de los 30 días. También identificó 28 servicios de proxy residencial capaces de enrutar tráfico a través de la red. Las cifras describen cosas distintas: las 236 son observaciones de salida registradas por el sistema de Layer3; las seis corresponden a direcciones IP, y las 28, a servicios. Ninguna de ellas indica por sí sola cuántos dispositivos participaron o cuántas personas ajenas utilizaron la conexión. ## Qué se observó en la red presidencial Un proxy actúa como intermediario entre quien envía una solicitud y el sitio que la recibe. En este caso, el destino ve la dirección de la conexión usada como salida. Estos servicios pueden tener usos legítimos, aunque también pueden servir para ocultar la procedencia de actividades maliciosas. Layer3 encontró las salidas en un sistema de direcciones registrado a nombre de la Oficina Ejecutiva del Presidente de Estados Unidos, que aloja la red de la Casa Blanca. La empresa explicó que no buscaba específicamente esa conexión: su observatorio analizó servicios de proxy a escala mundial y encontró la actividad durante ese trabajo. La compañía contrastó las direcciones con las bases de Spur y Synthient, que también las identificaron como salidas de proxies residenciales. Alrededor de la mitad de las observaciones ocurrió entre las 17:00 y la medianoche, hora del este de Estados Unidos. Para Layer3, el patrón sugiere que un dispositivo se conectaba de manera habitual, pero no permite identificar a su propietario ni descartar por sí solo otras explicaciones. "Nuestros datos muestran las salidas, no el dispositivo ni la persona detrás de ellas", señaló Layer3 en su investigación. ## Una aplicación señalada como posible origen Synthient, otra empresa que analiza redes de proxies, planteó una hipótesis sobre el software. Según informó Gizmodo, la firma considera con alta confianza que la aplicación de streaming compartido Rave podría estar relacionada con la actividad. Para llegar a esa conclusión, comparó señales de varios componentes de proxy con aplicaciones para Windows. Esa identificación sigue siendo una conclusión de Synthient, no una confirmación de que Rave estuviera instalado en un equipo concreto de la Casa Blanca o causara las salidas observadas. En las fuentes consultadas no se localizó una respuesta pública de los responsables de Rave a esa atribución. Algunos desarrolladores incorporan a sus aplicaciones componentes de software que permiten compartir la conexión del dispositivo. El FBI explicó en una alerta de marzo de 2026 que una conexión puede integrarse a una red de proxies con el consentimiento del usuario o sin que este lo sepa. Eso no establece cuál de esos escenarios ocurrió en la red presidencial. ## El riesgo depende de lo que ocurra dentro de la red Que una conexión aparezca como origen de tráfico de terceros no demuestra, por sí mismo, que esos terceros hayan entrado a sistemas internos. La distinción importa: una salida de proxy puede hacer que la actividad parezca proceder de una dirección gubernamental, mientras que acceder a otros equipos requeriría condiciones adicionales. Layer3 advierte que investigaciones anteriores encontraron fallas en componentes de proxy que podían facilitar el acceso a redes locales. Un problema similar en esta red podría abrir esa posibilidad, pero la empresa no ha demostrado que exista esa falla en el dispositivo implicado ni que se haya explotado en este caso. Sergiy Usatyuk, fundador de Layer3, dijo a The Register el 5 de noviembre que la última actividad observada fue la noche anterior y que no había vuelto a registrarse hasta ese momento. También afirmó que el Departamento de Estado de Estados Unidos solicitó los registros el 5 de noviembre y que la empresa se los entregó. El reporte no establece por qué cesó la actividad ni si se resolvió su causa. La Casa Blanca no respondió a las preguntas de The Register para su nota. Los registros describen el tráfico observado, pero aún no explican qué dispositivo lo originó ni si otros sistemas estuvieron expuestos. _Fuentes:_ 1, 2, 3, 4

Residential proxy traffic exited the White House network 236 times in 30 days through 28 proxy services, Layer3 Intel reports.