Rede da Casa Branca aparece como saída de proxy residencial

Nosso registro estava mal enquadrado. A entrada tratava o título da matéria de Krebs como se fosse o nome da vítima e tinha selo 'claimed' e veredito 'unverified', como se fosse alegação de ator. Não há ator, nem extorsão, nem vazamento anunciado, e a data de 2026-11-05 é posterior às publicações, todas de 4 de novembro. É um caso de exposição sem ator: um controle de endpoint ou de rede falhou e deixou um dispositivo fazer de nó de saída de proxy residencial. A vítima é a rede do Executive Office of the President (AS2650).

O que a Layer3 Intel afirma: ao explorar seu 'Residential Proxy Observatory', lançado na mesma semana, notou saídas de proxy no AS2650. Entre 5 de outubro e 3 de novembro seu pipeline saiu pela rede da Casa Branca 236 vezes, por 6 endereços, com 28 serviços de proxy diferentes. A empresa diz que não mirou a rede: pediu conexões rotativas globais a provedores públicos. Checou os IPs nas páginas públicas de Spur e Synthient, que os rotulam como saídas de proxy residencial. A Synthient, que rastreia proxies, relatou separadamente instalações do Infatica em máquinas Windows 11.

O número 236 mede quantas vezes o pipeline da Layer3 caiu nesses IPs. Não mede dispositivos, tráfego de terceiros nem sessões de clientes reais. Mede amostragem do próprio observador, que depende de quantos serviços a Layer3 consulta e de quantas vezes. A cobertura é, portanto, mínima, não total. O mesmo vale para os 28 serviços: é contagem de provedores que entregaram saída ali, não de aparelhos comprometidos.

Há divergência de tom entre as fontes. A Layer3 fala em 'uma pessoa', 'alguém' regularmente na rede à noite. Krebs e a Synthient falam em vários funcionários. Krebs diz que a maior parte da atividade ocorre entre 17h e meia-noite. CyberInsider e IBTimes, que leram o relatório da Layer3, falam em cerca de metade das observações nessa faixa no horário de Brasília-leste-americano (Eastern). A inferência de que não é Wi-Fi de visitantes é plausível, mas é inferência. Ela não elimina outras explicações, como vários dispositivos de uma mesma pessoa, ou dispositivos pessoais em uma rede segmentada.

Há um incentivo comercial que o leitor deve pesar. A Layer3 acaba de lançar o Observatory e a Synthient vende inteligência de proxy. A descoberta é publicidade para ambas. Isso não invalida a medição, que tem duas fontes parcialmente independentes e checagem em bases públicas, mas explica por que o título dominante, 'White House para alugar', é mais forte do que a evidência. O que se pode alugar é uma saída de IP, não acesso à rede interna.

O que ninguém demonstrou: que um cliente do proxy tenha chegado a algo interno. A Layer3 e a imprensa especializada descrevem o risco como possibilidade, com base no caso Kimwolf, em que proxies residenciais serviram de ponte para dispositivos vulneráveis na rede local do nó. O IBTimes registra que nenhuma invasão foi confirmada. A Casa Branca não respondeu a Krebs nem ao This Week in Security. Não encontrei resposta do Infatica nem manifestação de qualquer órgão regulador ou da CISA; uma limitação de cota de busca me impediu de fazer as últimas checagens, e isso fica registrado como lacuna.

A associação de Krebs com o histórico do fundador do Infatica (hospedagem ligada a ataques contra sistemas eleitorais em

2016) é contexto sobre a empresa, não evidência sobre este caso. Não há indício público de que o Infatica ou seu fundador tenham agido contra a Casa Branca: o SDK é pago a desenvolvedores de apps para se embutir, e o provável caminho é um aplicativo gratuito instalado por alguém.

Nenhuma pessoa nem registro foi confirmado como afetado. O impacto apurado é que endereços IP do Executive Office of the President serviram de saída para tráfego de clientes de proxy residencial durante pelo menos 30 dias, conforme medição de terceiros. Na prática: tráfego anônimo, de natureza desconhecida, pode ter sido atribuído a IPs da Casa Branca, e há pelo menos um dispositivo na rede rodando software que aceita conexões de fora. Se isso resultou em acesso interno, não se sabe.