ホワイトハウスでインターネットアドレスを借りられますか？

ホワイトハウスでインターネットアドレスを借りられますか？

セキュリティ専門家は本日、ホワイトハウスの複数の職員が、住宅用プロキシサービスを搭載したコンピュータやモバイルデバイスを使用しており、それによって彼らのインターネットアドレスが他者にレンタル可能になっていると警告しました。これらのプロキシサービスの一つは、2016年にアリゾナ州とイリノイ州の選挙システムに対するサイバー攻撃の震源地となったウェブホスティング事業者の創設者が関わるロシアの企業です。

セキュリティ企業 Layer3 Intel は、大統領行政府に割り当てられたインターネットアドレスネットワーク（AS2650）から、複数の住宅用プロキシノードが通信を発信していることを検出したと述べています。Layer3によると、プロキシ活動は10月5日から11月3日の間に比較的持続的であり、AS2650から利用可能なプロキシを調査したところ、この期間中にホワイトハウスネットワークから236回出口があったことが示されました。

プロキシ追跡会社 Synthient は、Twitter/Xで、AS2650から観測された活動は、しばしば「無料」のモバイルおよびデスクトップアプリケーションに統合されているプロキシプログラムである Infatica の複数のWindows 11インストールに関連していたと述べています。Infaticaの創設者である Vladimir Fomenko はロシア人で、彼のホスティング会社 King Servers は、2016年にアリゾナ州とイリノイ州の選挙システム用のデータベースを侵害したロシアの国家保安サービスによって使用された8つのインターネットアドレスのうち6つの所在地でした。

［画像］

Synthientによる、専用のホワイトハウスネットワーク（AS2650）からのプロキシトラフィックの頻度を示す図。クリックで拡大。

正当性の度合いは様々ですが、住宅用プロキシプロバイダーは多数存在し、その多くは中国またはロシアに拠点を置いています。しかし、最低限、それらはすべて顧客が他者のインターネットアドレスをレンタルして、ウェブトラフィックを匿名化したり、実際の場所を偽装したりすることを容易にします。ウェブサイトの観点からは、プロキシネットワークユーザーからのトラフィックは、プロキシサービス顧客からではなく、レンタルされたIPアドレスから発生しているように見えます。

Layer3 Intelによると、ホワイトハウスのプロキシ出口ノードは、30日間のうち26日に6つのインターネットアドレスから発生し、ほとんどの活動は午後5時から午前0時の間に発生していました。

信じがたいことに、Infaticaだけがホワイトハウスのインターネットアドレスへのアクセスを再販していると報告された唯一のプロキシサービスではありませんでした。Layer3 Intelは、「28の異なる住宅用プロキシサービスがこのネットワークを経由して出口を持つことができた」と述べています。

「これは公開アクセスです」とLayer3 Intelチームは書いています。「誰でも公開住宅用プロキシサービスにサインアップし、数ドルを支払ってそれを通じてリクエストを送信することで取得できます。私たちはこのネットワークを選択的に標的にしたり、そこからプローブを出口させようとしたりしたわけではありません。これらのサービスを通じてグローバルなローテーションアクセスをリクエストしただけで、偶然これを発見しました。」

ホワイトハウスはコメントの求めにすぐには応じませんでした。

過去1年間にわたってここで詳述されたように、住宅用プロキシサービスは、アカウント乗っ取りやその他のサイバー犯罪活動、広告詐欺、AIプロジェクトのための大量コンテンツスクレイピングを含む、望ましくない、しばしば悪意のあるトラフィックの主要な供給源となっています。

これらは深刻なセキュリティリスクをもたらす可能性もあります。2025年末には、サイバー犯罪者がこれらのサービスの広範な脆弱性を大量に悪用し、プロキシエンドポイントのローカルネットワークをスキャンしてマルウェアに感染させる脆弱なシステムを調査できることが発見されました。2026年1月には、Synthientの創設者である Ben Brundage が、サイバー犯罪者がこれらの住宅用プロキシサービスの脆弱性を悪用して、気づいていないユーザーのローカルネットワーク内のデバイスを制御下に置いている方法を示した後、数十のプロキシサービスがネットワークのパッチ適用を余儀なくされました。

「これらの再販業者のいくつかは、1ギガバイトあたりわずか60セントで帯域幅を販売しています。つまり、1ドル未満で最も機密性の高い信頼されたネットワークのいくつかにアクセスできます」とBrundageはKrebsOnSecurityに語りました。「再販業者のエコシステムは、KYC（顧客確認）プロセスをスキップしてアクセスを購入できるあらゆる犯罪者によって、これをさらに可能にしています。」

これらのプロキシサービスは、従業員が職場に持ち込んだデバイス上で動作していることがあまりにも一般的です。アプリ開発者は、住宅用プロキシネットワークが提供するソフトウェア開発キット（SDK）を埋め込むことで、ソフトウェアを収益化でき、各インストールごとに少額の収入を得ることができます。

気づいていないエンドユーザーにとって住宅用プロキシがどれほど危険であっても、政府や企業のネットワークでそれらが発見されることは非常に一般的です。2026年1月のウェビナーで、プロキシ追跡サービス Spur は、政府所有・運営ネットワークの約300件、公益事業会社318件、医療機関または病院166件、銀行・金融企業141社で住宅用プロキシを発見しました。今年の初めのブログ投稿で、セキュリティ企業 Infoblox は、顧客ベースの65%が1つ以上の住宅用プロキシ関連ドメインをクエリしていたことを発見したと述べています。