Ein Sicherheitsunternehmen hat festgestellt, dass Internetadressen der Executive Office of the President einen Großteil des vergangenen Monats mietbar waren.
Layer3 Intel gab an, mehrere Residential-Proxy-Knoten entdeckt zu haben, die aus AS2650 heraus Signale senden – dem für das Weiße Haus reservierten Netz. Proxies, die die Firma aus diesem Netz abfragte, seien zwischen dem 5. Oktober und dem 3. November 236 Mal aus dem Gebäude herausgetreten. Die Ausgänge kamen von sechs Adressen an 26 der 30 Tage, gehäuft zwischen 17 und 24 Uhr – ein Muster, das die Firma als Person liest und nicht als Gäste-WLAN.
Layer3 fand zudem, dass 28 verschiedene Residential-Proxy-Dienste Zugang zu demselben Netz weiterverkauften. „Das ist öffentlicher Zugang“, schrieb das Team. „Jeder kann ihn bekommen, indem er sich bei einem öffentlichen Residential-Proxy-Dienst anmeldet, ein paar Dollar zahlt und Anfragen darüber schickt.“ Die Forscher betonen, sie hätten das Weiße Haus nicht gezielt ins Visier genommen; sie hätten Dienste um global rotierende Ausgänge gebeten, und das Weiße Haus sei aufgetaucht.
Residential-Proxies funktionieren, indem sie gewöhnliche Geräte zu Ausgangsknoten machen – meist über Software Development Kits, die in kostenlose Apps und Browser-Erweiterungen eingebettet sind, mit einer kleinen Zahlung an die Entwickler pro Installation. Verkehr, der über einen solchen Knoten läuft, erscheint einer Website so, als käme er von der Adresse des Geräts. Legitime Zwecke gibt es – Werbeverifikation, Qualitätssicherung –, doch dieselbe Infrastruktur ist Standard für Account-Übernahmen, Botnetze, Scraping und das Umgehen von Geosperren.
Die Zuschreibung, die Aufmerksamkeit erzeugen wird, ist russisch. Synthient, ein Unternehmen, das Proxy-Netze verfolgt, brachte einen Teil des Verkehrs aus AS2650 mit mehreren Windows-11-Installationen von Infatica in Verbindung, einem Proxy-Produkt, das häufig in kostenloser Software steckt. Infaticas Gründer Vladimir Fomenko betrieb auch King Servers – jenes Hosting-Unternehmen, in dem sechs der acht IP-Adressen lagen, die russische Staatssicherheitsdienste 2016 für Angriffe auf Wahlsysteme in Arizona und Illinois nutzten. Synthient verwies zudem auf eine mögliche Verbindung zu Rave.io, einer Watch-Party-App, die laut dem Unternehmen zwölf Proxy-SDKs bündelt – eine Behauptung, die unabhängig nicht bestätigt ist.
Das Weiße Haus reagierte zunächst nicht auf eine Anfrage.
Das Unangenehme daran ist, wie gewöhnlich der Fall ist. In einem Webinar im Januar 2026 meldete das Proxy-Tracking-Unternehmen Spur Residential-Proxies in fast 300 staatlich betriebenen Netzen, 318 Versorgungsunternehmen, 166 Gesundheitseinrichtungen und 141 Banken. Infoblox erklärte, 65 Prozent seiner Kunden fragten Domains von Residential-Proxies ab. Und das Risiko ist nicht nur reputativ: Ende 2025 nutzten Kriminelle massenhaft eine Schwachstelle in diesen Diensten aus, um die lokalen Netze hinter jedem Ausgangsknoten nach angreifbaren Rechnern zu durchsuchen; im Januar mussten Dutzende Dienste patchen, nachdem Synthients Ben Brundage gezeigt hatte, wie Angreifer Geräte in privaten Heimnetzen übernehmen konnten.
„Manche dieser Wiederverkäufer verkaufen Bandbreite für nur 60 Cent pro Gigabyte“, sagte Brundage gegenüber KrebsOnSecurity. „Das heißt, für weniger als einen Dollar bekommt man Zugang zu einigen der vertraulichsten und vertrauenswürdigsten Netze.“
Für das Weiße Haus ist die praktische Abhilfe unspektakulär: die Geräte finden, das SDK entfernen und einen Laptop, der seinen eigenen Netzweg an Fremde verkauft, als kompromittierten Host behandeln.
