Plusieurs membres du personnel de la Maison Blanche utilisent des ordinateurs ou des appareils mobiles équipés de services proxy résidentiels qui rendent leur adresse Internet disponible à la location pour d’autres, ont averti aujourd’hui des experts en sécurité. L’un des services proxy est une société russe dont l’activité d’hébergement Web du fondateur a été à l’origine de cyberattaques contre les systèmes électoraux en Arizona et dans l’Illinois en 2016.
La société de sécurité Intel de couche 3 a déclaré avoir détecté plusieurs nœuds proxy résidentiels sortant du réseau d’adresses Internet réservé au bureau exécutif du président (AS2650). Layer3 a déclaré que l’activité des proxys était relativement persistante entre le 5 octobre et le 3 novembre et qu’un examen des proxys disponibles sur AS2650 a montré qu’ils étaient sortis du réseau de la Maison Blanche 236 fois au cours de cette période.
La société de suivi des proxys Synthient a déclaré sur Twitter/X que l’activité qu’il avait constatée provenant de l’AS2650 était liée à plusieurs installations Windows 11 d’un service appelé Infatiqueun programme proxy souvent intégré aux applications mobiles et de bureau « gratuites ». Le fondateur d’Infatica Vladimir Fomenko est un Russe dont la société d’hébergement Serveurs rois abritait six des huit adresses Internet utilisées par les services de sécurité de l’État russe pour compromettre les bases de données des systèmes électoraux de l’Arizona et de l’Illinois en 2016.
Représentation par Synthient de la fréquence du trafic proxy sortant du réseau dédié de la Maison Blanche (AS2650). Cliquez pour agrandir.
Il existe des dizaines de fournisseurs de proxy résidentiels avec divers degrés de légitimité, dont beaucoup sont basés en Chine ou en Russie. Mais au minimum, ils permettent tous aux clients de louer facilement l’adresse Internet de quelqu’un d’autre afin d’anonymiser leur trafic Web ou d’usurper leur véritable emplacement. Du point de vue d’un site Web, le trafic provenant d’un utilisateur du réseau proxy semble provenir de l’adresse IP louée et non du client du service proxy.
Layer3 Intel a déclaré que les nœuds de sortie proxy à la Maison Blanche provenaient de six adresses Internet, pendant 26 jours sur 30, et que la plupart des activités se déroulaient le soir, entre 17 heures et minuit.
Incroyablement, Infatica n’était pas le seul service proxy à revendre l’accès aux adresses Internet de la Maison Blanche : Layer3 Intel a déclaré avoir découvert que 28 services proxy résidentiels distincts pouvaient sortir via ce réseau.
“Il s’agit d’un accès public”, a écrit l’équipe Layer3 Intel. “N’importe qui peut l’obtenir en s’inscrivant à un service proxy résidentiel public, en payant quelques dollars et en envoyant des requêtes via celui-ci. Nous n’avons pas ciblé sélectivement ce réseau ni essayé d’en faire sortir nos sondes. Nous l’avons découvert par hasard, simplement en demandant un accès rotatif mondial via ces services. “
La Maison Blanche n’a pas immédiatement répondu à une demande de commentaire.
Comme détaillé dans plusieurs articles ici au cours de l’année dernière, les services proxy résidentiels sont une source majeure de trafic indésirable et souvent malveillant, notamment le piratage de compte et d’autres activités de cybercriminalité, la fraude publicitaire et le grattage massif de contenu pour des projets d’IA.
Ils peuvent également présenter de graves risques pour la sécurité. Fin 2025, il a été découvert que les cybercriminels exploitaient massivement une vulnérabilité largement répandue dans ces services, ce qui leur permettait de sonder le réseau local de chaque point de terminaison proxy à la recherche de systèmes vulnérables susceptibles d’être infectés par des logiciels malveillants. En janvier 2026, des dizaines de services proxy ont été contraints de mettre à jour leurs réseaux après le fondateur de Synthient. Ben Brundage a montré comment les cybercriminels exploitaient une vulnérabilité de ces services proxy résidentiels pour prendre le contrôle des appareils au sein des réseaux locaux d’utilisateurs sans méfiance.
“Certains de ces revendeurs vendent de la bande passante à seulement 60 cents le gigaoctet, ce qui signifie que pour moins d’un dollar, vous pouvez accéder à certains des réseaux les plus confidentiels et les plus fiables”, a déclaré Brundage à KrebsOnSecurity. « L’écosystème des revendeurs permet en outre cela, car tout criminel peut acheter un accès tout en ignorant KYC. [Know Your Customer] processus. »
Trop souvent, ces services proxy disparaissent des appareils des employés amenés sur le lieu de travail. Les développeurs d’applications peuvent intégrer des kits de développement logiciel (SDK) fournis par les réseaux proxy résidentiels pour monétiser leurs logiciels, leur permettant ainsi de recevoir une petite somme d’argent sur chaque installation.
Aussi risqués que puissent être les proxys résidentiels pour les utilisateurs finaux sans méfiance, on les trouve trop souvent sur les réseaux gouvernementaux et d’entreprise. Lors d’un webinaire en janvier 2026, le service de suivi des proxys Éperon trouvé des proxys résidentiels dans près de 300 réseaux détenus et exploités par le gouvernement, 318 entreprises de services publics, 166 entreprises de soins de santé ou hôpitaux et 141 entreprises du secteur bancaire et financier. Dans un article de blog plus tôt cette année, la société de sécurité Infoblox a déclaré avoir découvert qu’au moins 65 % de sa clientèle interrogeait un ou plusieurs domaines liés aux proxys résidentiels.
