出来事の日付：2026年11月5日

セキュリティー研究者は、米大統領行政府に割り当てられたインターネットアドレスで住宅用プロキシソフトが稼働し、有料利用者がホワイトハウスのネットワークを経由して通信できる状態になっていた可能性があると報告した。KrebsOnSecurityが報じた調査結果によると、こうした活動は10月上旬から11月上旬にかけて繰り返し観測された。

Layer3 Intelは、大統領行政府専用のネットワークAS2650から通信するプロキシノードを特定したとしている。調査では、10月5日から11月3日までに236件のプロキシ出口を記録した。研究者によると、調査対象の30日間のうち26日間にわたって6つのアドレスが関わり、活動の大半は午後5時から午前0時までの間に発生した。

住宅用プロキシネットワークは、コンピューターやモバイル端末を中継点として使う仕組みだ。利用者のリクエストは中継端末のインターネットアドレスから送信されるため、利用者の実際の所在地が隠され、通信が家庭や職場など、信頼されるネットワークから来たように見える。一部のアプリには、インストールによる収益を得る手段としてプロキシ用ソフトウェア開発キットが組み込まれており、利用者は自分の接続が転売されていることを理解していない場合がある。

プロキシを追跡する企業Synthientは、ホワイトハウスの通信の一部を、Infaticaを実行するWindows 11システムと関連付けた。Infaticaは、無料のデスクトップアプリやモバイルアプリに組み込まれることが多いソフトだ。Layer3 Intelはさらに広範な露出を報告し、28の住宅用プロキシサービスがこのネットワークを経由して通信を送れたとしている。同社は、ホワイトハウスを意図的に狙ったのではなく、通常の接続先ローテーションを通じてこれらのアドレスを発見したと説明した。

これらの観測からは、誰がソフトをインストールしたのか、影響を受けた端末が政府所有なのか、個人所有なのか、あるいは別の形でネットワークに接続されていたのかは分からない。報道時点で、ホワイトハウスは同メディアのコメント要請に回答していなかった。インターネットアドレスだけで個々の利用者を特定したり、政府の中核システムが侵害されたと証明したりすることはできないため、こうした不確実性は重要だ。

それでも、機密性の高いネットワーク上で利用可能なプロキシが稼働すれば、大きなリスクが生じる。利用者は借りたアドレスを使い、スクレイピング、広告詐欺、アカウント攻撃など、望まれない活動を隠すことができる。プロキシソフトに脆弱性があり、侵害された端末から攻撃者がローカルネットワークを探索できる場合には、周囲のシステムも危険にさらされる可能性がある。

問題は政府に限らない。報道で引用された過去の業界調査では、政府、公益事業、医療、金融の数百のネットワークで住宅用プロキシが見つかった。この広がりは、対処の難しいセキュリティー上の課題を示している。従業員の端末にインストールされたソフトが、目立った障害を起こすことなく、正規の接続を外部に貸し出すインフラへと変えてしまうのだ。

組織にとって、今回報じられたホワイトハウスでの活動は、未承認ソフトの利用を制限し、既知のプロキシドメインへの接続を監視し、個人端末を機密性の高いネットワークから分離する必要性を示している。今回の直接の調査結果は露出の報告であり、侵害の証拠ではない。ただし、観測された活動の継続性とサービス数から、単発の接続にとどまらない問題といえる。