Beyaz Saray’da bazı çalışanların konut proxy hizmetleri yüklü bilgisayar veya mobil cihaz kullandığı, bu sayede internet adreslerinin başkaları tarafından kiralanabilir hale geldiği güvenlik uzmanlarının uyarısı bugün gündeme geldi. Proxy servislerinden biri, kurucusunun web barındırma şirketinin 2016’da Arizona ve Illinois’deki seçim sistemlerine yönelik siber saldırılarda sıfır noktası olduğu Rus bir şirket.
Güvenlik firması Layer3 Intel, Başkanlık İcra Ofisi’ne ayrılmış internet adresi ağı AS2650 üzerinden birden fazla konut proxy düğümünün dışarıya sinyal gönderdiğini tespit ettiğini söyledi. Layer3’e göre proxy aktivitesi 5 Ekim-3 Kasım arasında görece sürekliydi ve bu dönemde AS2650 üzerinden yapılan incelemede proxy’lerin Beyaz Saray ağından 236 kez çıkış yaptığı görüldü.
Proxy takip şirketi Synthient, Twitter/X’te AS2650’den gördüğü aktivitenin Infatica adlı servisin birden fazla Windows 11 kurulumuyla ilgili olduğunu bildirdi. Infatica, sıklıkla “ücretsiz” mobil ve masaüstü uygulamalara entegre edilen bir proxy programı. Infatica’nın kurucusu Vladimir Fomenko, barındırma firması King Servers’ın 2016’da Arizona ve Illinois seçim sistemleri veritabanlarını ele geçirmek için Rusya devlet güvenlik servislerinin kullandığı sekiz internet adresinden altısına ev sahipliği yaptığı Rus bir isim.
Yasalılık derecesi değişen onlarca konut proxy sağlayıcısı var ve birçoğu Çin veya Rusya merkezli. En azından hepsi müşterilerin web trafiğini anonimleştirmek ya da gerçek konumlarını taklit etmek için başkasının internet adresini kiralamasını kolaylaştırıyor. Bir web sitesi açısından proxy ağından gelen trafik, proxy hizmeti müşterisinden değil, kiralanan IP adresinden geliyormuş gibi görünüyor.
Layer3 Intel’e göre Beyaz Saray’daki proxy çıkış düğümleri altı internet adresinden geliyor, 30 günlük dönemde 26 günde görüldü ve aktivitenin çoğu akşam 17.00 ile gece yarısı arasında gerçekleşiyor.
İnanılmaz bir şekilde Infatica, Beyaz Saray internet adreslerine erişimi yeniden sattığı bildirilen tek proxy hizmeti değil: Layer3 Intel, 28 ayrı konut proxy servisinin bu ağ üzerinden çıkış yapabildiğini tespit ettiğini açıkladı.
“Bu kamuya açık erişim” diye yazdı Layer3 Intel ekibi. “Herhangi biri bir kamu konut proxy hizmetine kaydolup birkaç dolar ödeyerek isteklerini bu yolla gönderebilir. Bu ağı özellikle hedeflemedik ya da sorgularımızın buradan çıkmasını sağlamaya çalışmadık. Bunu tesadüfen yakaladık, bu servisler üzerinden küresel döner erişim talep ederken fark ettik.”
Beyaz Saray, yorum talebine derhal yanıt vermedi.
Geçen yıl boyunca burada detaylandırıldığı üzere konut proxy hizmetleri, hesap ele geçirme ve diğer siber suç faaliyetleri, reklam sahtekarlığı ve yapay zekâ projeleri için kitlesel içerik kazıma da dahil olmak üzere istenmeyen ve çoğu zaman kötü niyetli trafiğin önemli bir kaynağı.
Bunlar ciddi güvenlik riskleri de yaratabiliyor. 2025 sonlarında siber suçluların bu servislerdeki yaygın bir güvenlik açığını kitlesel olarak istismar ettiği, her proxy uç noktasının yerel ağını tarayıp zayıf sistemleri kötü amaçlı yazılımla enfekte etmeye çalıştığı ortaya çıktı. Ocak 2026’da Synthient kurucusu Ben Brundage, siber suçluların konut proxy servislerindeki bir güvenlik açığını kötüye kullanarak habersiz kullanıcıların yerel ağlarındaki cihazların kontrolünü ele geçirdiğini gösterince onlarca proxy hizmeti ağlarını yama yapmak zorunda kaldı.
“Bu yeniden satıcılardan bazıları bant genişliğini gigabayt başına 60 sent gibi düşük fiyatlara satıyor, yani bir dolardan az bir parayla en gizli ve güvenilir ağlardan bazılarına erişim sağlayabiliyorsunuz” dedi Brundage KrebsOnSecurity’e. “Yeniden satıcı ekosistemi bunu daha da kolaylaştırıyor; herhangi bir suçlu Müşterini Tanı süreçlerini atlayarak erişim satın alabiliyor.”
Çok sık olarak bu proxy hizmetleri iş yerine getirilen çalışan cihazlarından dışarıya sinyal gönderiyor. Uygulama geliştiricileri yazılımlarını paraya çevirmek için konut proxy ağlarının sağladığı yazılım geliştirme kitlerini gömebiliyor ve her kurulumda küçük bir miktar para alabiliyor.
Konut proxy’leri habersiz son kullanıcılar için riskli olabildiği kadar hükümet ve kurumsal ağlarda da çok yaygın bulunuyor. Ocak 2026’daki bir web seminerinde proxy takip hizmeti Spur, konut proxy’lerini yaklaşık 300 hükümet ağı, 318 kamu hizmeti şirketi, 166 sağlık şirketi veya hastane ve 141 bankacılık-finans şirketinde tespit ettiğini açıkladı. Yılın başındaki bir blog yazısında güvenlik firması Infoblox, müşteri tabanının yüzde 65’inin bir veya daha fazla konut proxy ile ilgili alan adı sorguladığını keşfettiğini belirtti.
