Bir güvenlik firması, Başkanlık İcra Ofisi'ne ait internet adreslerinin geçtiğimiz ayın büyük bölümünde kiralanabilir durumda olduğunu tespit etti.
Layer3 Intel, Beyaz Saray'a ayrılmış ağ olan AS2650'den dışarı sinyal gönderen çok sayıda yerleşim vekil sunucu (residential proxy) düğümü saptadığını ve bu ağdan örneklediği vekillerin 5 Ekim ile 3 Kasım arasında 236 kez binadan çıktığını bildirdi. Çıkışlar, 30 günün 26'sında altı adresten geldi ve 17:00 ile gece yarısı arasında yoğunlaştı — firma bu örüntüyü bir konuk Wi-Fi ağı değil, bir kişi olarak okuyor.
Layer3 ayrıca 28 ayrı yerleşim vekil sunucu servisinin aynı ağa erişimi yeniden sattığını buldu. Firma, "Bu kamuya açık bir erişim," diye yazdı. "Herhangi biri bir kamu yerleşim vekil sunucu servisine kaydolup birkaç dolar ödeyerek ve isteklerini onun üzerinden göndererek buna ulaşabilir." Araştırmacılar Beyaz Saray'ı hedef almadıklarını söylüyor; servislerden dünya çapında dönen çıkışlar istemişler ve Beyaz Saray kendiliğinden listeye girmiş.
Yerleşim vekil sunucuları, sıradan cihazları çıkış düğümüne dönüştürerek çalışır; bu genellikle ücretsiz uygulamalara ve tarayıcı eklentilerine gömülen yazılım geliştirme kitleri (SDK) aracılığıyla olur ve geliştiriciye kurulum başına küçük bir ödeme yapılır. Böyle bir düğüm üzerinden yönlendirilen trafik, bir web sitesine cihazın adresinden geliyormuş gibi görünür. Meşru kullanımlar var — reklam doğrulama, kalite güvence testleri — ama aynı altyapı hesap ele geçirme, botnet, veri kazıma ve coğrafi engelleri aşma için standart araçtır.
Dikkat çekecek olan atıf Rusya'ya uzanıyor. Vekil sunucu ağlarını izleyen Synthient, AS2650 trafiğinin bir bölümünü Infatica adlı vekil ürününün çok sayıda Windows 11 kurulumuyla ilişkilendirdi; bu ürün sıklıkla ücretsiz yazılımların içine gömülüyor. Infatica'nın kurucusu Vladimir Fomenko, 2016'da Rus devlet güvenlik servislerinin Arizona ve Illinois'deki seçim sistemlerini ele geçirmek için kullandığı sekiz IP adresinden altısına ev sahipliği yapan King Servers'ın da sahibiydi. Synthient ayrıca, on iki vekil SDK'sını bünyesinde barındırdığını söylediği izleme partisi uygulaması Rave.io ile olası bir bağlantıya işaret etti — bağımsız olarak doğrulanmamış bir iddia.
Beyaz Saray yorum talebine hemen yanıt vermedi.
Rahatsız edici olan, bunun ne kadar sıradan olduğu. Ocak 2026'daki bir web seminerinde vekil sunucu izleme firması Spur, yaklaşık 300 devlet işletimindeki ağda, 318 kamu hizmeti şirketinde, 166 sağlık kuruluşunda ve 141 bankada yerleşim vekil sunucuları bildirdi. Infoblox, müşterilerinin yüzde 65'inin yerleşim vekil sunucu alan adlarını sorguladığını açıkladı. Risk yalnızca itibari de değil: 2025'in sonunda suçlular bu servislerdeki bir açığı kitlesel olarak kullanarak her çıkış düğümünün arkasındaki yerel ağları bulaştırılacak makine aramak için taradı; ocak ayında ise Synthient'in Ben Brundage'ı saldırganların bir kullanıcının ev ağındaki cihazları nasıl ele geçirebildiğini gösterdikten sonra düzinelerce servis yama yapmak zorunda kaldı.
Brundage, KrebsOnSecurity'ye "Bu satıcıların bazıları bant genişliğini gigabayt başına 60 sent gibi düşük bir fiyata satıyor," dedi. "Yani bir doların altında bir parayla en gizli ve en güvenilir ağlardan bazılarına erişim kazanabiliyorsunuz."
Beyaz Saray için pratik çözüm sıkıcı: cihazları bul, SDK'yı kaldır ve kendi ağ yolunu yabancılara satan bir dizüstü bilgisayarı ele geçirilmiş bir makine olarak kabul et.
