مخاوف بشأن استخدام موظفي البيت الأبيض خدمات بروكسي سكنية
أثار خبراء أمنيون مخاوف بشأن استخدام عدة موظفين في البيت الأبيض حواسيب أو أجهزة محمولة مزودة بخدمات بروكسي سكنية، تجعل عناوينهم على الإنترنت متاحة للآخرين لاستئجارها. وتدير إحدى هذه الخدمات شركة روسية كان لنشاط مؤسسها في استضافة الويب دور في هجمات سيبرانية استهدفت أنظمة انتخابية في أريزونا وإلينوي عام 2016.
أفادت شركة الأمن Layer3 Intel بأنها رصدت عدة عقد بروكسي سكنية مصدرها شبكة عناوين الإنترنت المخصصة للمكتب التنفيذي للرئيس (AS2650). وأشارت Layer3 إلى أن نشاط البروكسي لوحظ باستمرار بين 5 أكتوبر و3 نوفمبر، وأظهرت مراجعة أن البروكسيات خرجت من شبكة البيت الأبيض 236 مرة خلال هذه الفترة.
أبلغت شركة تتبع البروكسي Synthient عبر Twitter/X أن النشاط المرصود من AS2650 مرتبط بعدة عمليات تثبيت لخدمة تُسمى Infatica، وهي برنامج بروكسي يُدمج غالباً في تطبيقات محمولة وسطح مكتب «مجانية». ومؤسس Infatica، فلاديمير فومينكو، روسي الجنسية، وكانت شركته للاستضافة King Servers مرتبطة بستة من أصل ثمانية عناوين إنترنت استخدمتها أجهزة الأمن الحكومية الروسية لـاختراق قواعد بيانات أنظمة انتخابية في 2016.
وجدت Layer3 Intel أن عقد خروج البروكسي في البيت الأبيض كانت مصدرها ستة عناوين إنترنت في 26 من أصل 30 يوماً جرى تحليلها، مع وقوع معظم النشاط في المساء بين الساعة 5 مساءً ومنتصف الليل.
واللافت أن Infatica لم تكن خدمة البروكسي الوحيدة التي قيل إنها تعيد بيع الوصول إلى عناوين إنترنت البيت الأبيض. فقد حددت Layer3 Intel 28 خدمة بروكسي سكنية منفصلة قادرة على الخروج عبر هذه الشبكة.
وقال فريق Layer3 Intel في بيان: «هذا وصول عام. يمكن لأي شخص الحصول عليه بالتسجيل في خدمة بروكسي سكنية عامة، ودفع بضعة دولارات، وإرسال الطلبات عبرها. لم نستهدف هذه الشبكة بشكل انتقائي ولم نحاول جعل فحوصاتنا تخرج منها. اكتشفنا ذلك بالصدفة، بمجرد طلب وصول عالمي متغير عبر هذه الخدمات».
ولم يرد البيت الأبيض على الفور على طلب للتعليق.
تُعرف خدمات البروكسي السكنية بأنها مصدر كبير لحركة مرور غير مرغوب فيها وغالباً خبيثة، بما في ذلك الاستيلاء على الحسابات والاحتيال الإعلاني والكشط الجماعي للمحتوى لمشاريع الذكاء الاصطناعي.
وقد تشكل هذه الخدمات مخاطر أمنية جسيمة أيضاً. ففي أواخر 2025، كُشف أن مجرمين سيبرانيين كانوا يستغلون ثغرة واسعة الانتشار في هذه الخدمات، ما سمح لهم بفحص الشبكة المحلية لكل نقطة بروكسي بحثاً عن أنظمة ضعيفة لعدواها ببرمجيات خبيثة. وفي يناير 2026، أُجبرت خدمات بروكسي عديدة على ترقيع شبكاتها بعد أن أظهر مؤسس Synthient بن بروندج كيف كان المجرمون السيبرانيون يستغلون ثغرة في خدمات البروكسي السكنية للسيطرة على أجهزة داخل الشبكات المحلية لمستخدمين لا يدرون.
وقال بروندج لـ KrebsOnSecurity: «بعض هؤلاء الموزعين يبيعون النطاق الترددي بما يصل إلى 60 سنتاً للغيغابايت، ما يعني أنه بأقل من دولار يمكنك الوصول إلى بعض أكثر الشبكات سرية وموثوقية. ويُسهّل نظام الموزعين هذا الأمر أكثر، إذ يتيح لأي مجرم شراء الوصول مع تجاوز عمليات KYC (اعرف عميلك)».
غالباً ما توجد خدمات البروكسي هذه على أجهزة الموظفين التي تُجلب إلى مكان العمل. ويمكن لمطوري التطبيقات دمج مجموعات تطوير البرمجيات (SDKs) التي توفرها شبكات البروكسي السكنية لتحقيق الدخل من برمجياتهم، وكسب رسم صغير عن كل عملية تثبيت.
ورغم المخاطر المرتبطة بالبروكسي السكني، فإنها موجودة بكثرة في الشبكات الحكومية والشركات. وفي ندوة عبر الإنترنت في يناير 2026، وجدت خدمة تتبع البروكسي Spur بروكسيات سكنية في نحو 300 شبكة مملوكة للحكومة وتديرها، و318 شركة مرافق، و166 شركة رعاية صحية أو مستشفى، و141 شركة في المصارف والتمويل. كما كشف منشور لشركة الأمن Infoblox في وقت سابق من العام أن 65% من قاعدة عملائها كانت تستعلم عن نطاق واحد أو أكثر مرتبط بالبروكسي السكني.
رابط ذو صلة: ipgeolocation.io
المصدر: Krebs on Security