Im Netz des Executive Office of the President der USA, dem Weißen Haus, liefen mehrere Rechner als Exit-Knoten für Residential-Proxy-Dienste. Das Sicherheitsunternehmen Layer3 Intel stellte für den Zeitraum vom 5. Oktober bis 3. November 2026 fest, dass 28 solcher Dienste sechs IP-Adressen im Autonomous System AS2650 nutzten. Die Abfragen des Unternehmens liefen dabei 236 Mal über dieses Netz. Jeder Kunde eines öffentlichen Proxy-Dienstes kann über diese Exit-Knoten Anfragen senden.
Nach Angaben des Startups Synthient stammt der Datenverkehr von Windows-11-Rechnern mit dem InfaticaSDK des Anbieters Infatica aus Singapur. Die Aktivität konzentrierte sich auf die Zeit von 17 bis 24 Uhr Ostküstenzeit. Layer3 Intel schließt daraus auf eine Person, deren Gerät mit einem Proxy-SDK infiziert ist. Eine Reaktion der Betroffenen nennt die Quelle nicht.