Le 2 juillet 2026, le FBI a saisi les domaines de NetNut, l'un des cinq plus grands fournisseurs de proxies résidentiels, dans le cadre d'une action conjointe avec Google. Les enquêteurs affirment qu'une part importante des adresses IP vendues par NetNut comme « résidentielles » provenait du botnet Popa — un réseau d'environ 2 millions de téléviseurs connectés piratés dont les propriétaires n'ont jamais accepté de partager leur bande passante. Les tableaux de bord et les passerelles de NetNut se sont éteints le jour même, et sa société mère Alarum (NASDAQ: ALAR) affirme coopérer avec les enquêteurs. Si vous étiez client de NetNut, vos proxies ont cessé de fonctionner sans aucune fenêtre de migration, vos données de compte font désormais partie d'une enquête active, et votre prochain fournisseur mérite des questions plus dures que celles posées au précédent.
Que s'est-il passé chez NetNut ?
Voici la chronologie telle que rapportée au moment de la rédaction de cet article. Les détails continuent d'émerger ; les éléments ci-dessous doivent donc être considérés comme un instantané des informations publiques plutôt que comme un compte-rendu définitif.
- 2 juillet 2026 : les domaines publics de NetNut ont commencé à afficher un avis de saisie fédérale. Les tableaux de bord clients, la documentation et les passerelles proxy elles-mêmes sont devenus inaccessibles en quelques heures. Aucun préavis n'a été donné aux clients — les saisies de domaines n'en comportent jamais.
- Le même jour : Google a confirmé son rôle dans l'opération, qui visait l'infrastructure du botnet Popa censé alimenter le pool résidentiel de NetNut. Les téléviseurs connectés concernent Google pour une raison évidente : une grande partie des téléviseurs dans le monde fonctionnent sous Android TV et Google TV.
- Les jours suivants : Alarum, la société mère cotée en bourse de NetNut, a déclaré coopérer avec les enquêteurs. Elle n'a annoncé aucun calendrier de rétablissement, et étant donné que l'accusation porte sur l'origine même du produit, la plupart des observateurs ne s'attendent pas à une simple relance.
Pour les informations publiques les plus détaillées à ce jour, voir l'enquête de KrebsOnSecurity et la couverture du démantèlement par BleepingComputer.
Qu'est-ce que le botnet Popa ?
Popa est un botnet constitué d'environ 2 millions de téléviseurs connectés. Selon les informations rapportées, ces appareils ont été compromis via des applications malveillantes et des implants au niveau du firmware, puis discrètement inscrits comme nœuds de sortie : leurs connexions internet domestiques étaient revendues aux clients de proxies comme « IP résidentielles », pendant que leurs propriétaires regardaient la télévision, ignorant que leur bande passante transportait le trafic de quelqu'un d'autre.
Les téléviseurs connectés sont presque idéaux pour cela. Ils sont toujours allumés ou en veille, se trouvent derrière de véritables adresses IP domestiques auxquelles les systèmes anti-bot font confiance, ne font tourner aucun antivirus, et presque personne n'audite ce que fait son téléviseur sur le réseau. Un téléviseur piraté peut servir du trafic proxy pendant des années sans que personne ne s'en aperçoive.
Ce qui est inconfortable pour les acheteurs de proxies : dans le tableau de bord d'un fournisseur, une IP issue d'un botnet et une IP basée sur le consentement sont identiques. Même pays, même nom de FAI, même temps de réponse. La seule différence réside dans la manière dont cet appareil a rejoint le pool — soit exactement la question que la plupart des acheteurs ne posent jamais.
Ce que cela signifie si vous étiez client de NetNut
Votre service a disparu, avec effet immédiat
Les saisies mettent l'infrastructure hors ligne au moment même de leur exécution. Les scrapers, les moniteurs de SERP, les trackers de prix et les pipelines de QA pointant vers les passerelles de NetNut ont commencé à échouer le 2 juillet avec des erreurs de connexion, et non un avis de dépréciation. Votre priorité absolue est de trouver un remplacement fonctionnel ; nous avons comparé les options réalistes dans Meilleures alternatives à NetNut en 2026.
Votre solde restant est probablement irrécupérable
Le trafic non utilisé et les engagements prépayés sont, pour l'instant, gelés comme tout le reste. Si vous avez payé par carte récemment, renseignez-vous auprès de votre banque sur le délai de rétrofacturation (chargeback). Si vous êtes engagé dans un contrat annuel avec un montant important en jeu, il s'agit d'une conversation à avoir avec un avocat, pas d'un ticket de support auquel personne ne répondra.
Vos données de compte constituent désormais des preuves
Tout ce que NetNut détenait à votre sujet — informations d'inscription, historiques de paiement, journaux d'utilisation, et potentiellement les cibles touchées par votre trafic — se trouve vraisemblablement entre les mains des enquêteurs dans le cadre de cette affaire. Les clients ne sont pas la cible de l'action, mais si vous opérez dans un secteur réglementé, votre fournisseur vient de devenir partie prenante d'une enquête fédérale, et votre équipe conformité devrait l'apprendre de vous en premier.
Attendez-vous à des questions sur le risque fournisseur
Les équipes achats et sécurité demanderont légitimement comment ce fournisseur a été sélectionné et quelle diligence raisonnable a été effectuée. La réponse honnête pour la majeure partie du secteur est « nous avons comparé les prix et la taille des pools ». Cette réponse est sur le point de cesser d'être acceptable — ce qui, tout bien considéré, est une bonne chose.
Comment évaluer n'importe quel fournisseur de proxies avant d'acheter
La leçon à tirer de NetNut n'est pas « choisissez une marque plus grande » — NetNut faisait partie du top 5. La leçon, c'est que l'approvisionnement est le produit, et vous devriez l'évaluer comme vous évalueriez n'importe quelle autre chaîne d'approvisionnement :
| Quoi vérifier | À quoi ressemble une bonne pratique | Signal d'alarme |
|---|---|---|
| Approvisionnement des IP | Un flux de consentement nommé et décrit : quelles applications ou quels partenaires SDK fournissent la bande passante, et ce que les pairs reçoivent en retour | « Réseau propriétaire » sans autre détail |
| Preuve de consentement | Captures d'écran du processus d'opt-in ou documentation disponibles sur demande | Esquive, ou surprise face à la question |
| Identité de l'entreprise | Une société enregistrée, une juridiction nommée, des conditions légales fonctionnelles | Opérateurs anonymes et aucune entité juridique joignable |
| Cohérence des prix | Une tarification qui pourrait plausiblement rémunérer de véritables pairs | Une bande passante facturée bien en dessous de ce que coûterait son acquisition honnête |
| Gestion des abus | Une politique d'utilisation acceptable publiée et visiblement appliquée | Un marketing du type « tout est permis » |
Nous avons rédigé la liste complète des questions à poser — ainsi que le fonctionnement mécanique réel de l'approvisionnement basé sur le consentement — dans Proxies résidentiels à approvisionnement éthique : pourquoi le consentement compte après le botnet Popa.
Et maintenant ?
Si vous avez besoin d'un remplacement cette semaine, commencez par le comparatif des alternatives — il couvre cinq fournisseurs avec les prix de juillet 2026, y compris les nôtres. Si vous avez déjà opté pour ProxyHat, le guide de migration fait correspondre étape par étape les endpoints, les sessions persistantes (sticky sessions) et les indicateurs de ciblage géographique de NetNut à leurs équivalents ProxyHat.
Dans un souci de la même transparence que nous demandons au secteur : ProxyHat vend du trafic résidentiel basé sur le consentement à partir de $10 pour 1 GB (le prix pouvant descendre à $3.60/GB à partir de 500 GB), et le trafic acheté n'expire jamais — voir nos tarifs. Quel que soit le fournisseur que vous choisissez, posez d'abord les questions sur l'approvisionnement. Après cette semaine, plus aucun fournisseur ne pourra prétendre être surpris par elles.
Points clés à retenir :
- Le FBI et Google ont saisi les domaines de NetNut le 2 juillet 2026, affirmant que son pool résidentiel était alimenté par le botnet Popa — environ 2 millions de téléviseurs connectés piratés.
- Les clients de NetNut ont perdu leur service sans aucun préavis, ont probablement perdu leurs soldes restants, et leurs données de compte font désormais partie d'une enquête.
- Les IP issues de botnets et les IP basées sur le consentement sont identiques dans un tableau de bord ; la différence n'existe que dans l'approvisionnement, c'est donc ce que vous devez évaluer.
- Demandez à tout fournisseur d'où viennent ses IP, ce à quoi les pairs ont consenti, et ce qu'ils sont payés — et considérez l'absence de réponse comme une réponse en soi.
Questions fréquentes
Est-il illégal d'avoir été client de NetNut ?
Aucune poursuite n'a été signalée contre des clients de NetNut, et l'utilisation de proxies résidentiels est légale dans la plupart des juridictions. Le problème est différent : le trafic acheminé via des appareils dont les propriétaires n'ont jamais donné leur consentement soulève des questions de conformité et de réputation, si bien que les entreprises réglementées devraient documenter l'incident et l'examiner avec leur service juridique.
NetNut va-t-il revenir en ligne ?
Impossible à dire. Ses domaines affichent un avis de saisie fédérale, ses passerelles sont inaccessibles, et sa société mère Alarum n'a annoncé aucun calendrier de rétablissement. Même si le service revenait, la plupart des équipes conformité considéreraient un fournisseur saisi comme un échec de diligence raisonnable.
Toutes les IP de NetNut provenaient-elles du botnet Popa ?
Les informations publiques se concentrent sur les quelque 2 millions de téléviseurs connectés piratés du botnet Popa comme source majeure du pool résidentiel de NetNut. On ne sait pas encore clairement si d'autres parties du pool provenaient de sources légitimes — et depuis le tableau de bord d'un acheteur, les deux étaient indiscernables, ce qui constitue le cœur du problème.
Comment vérifier si mon fournisseur de proxies est approvisionné de manière éthique ?
Demandez d'où viennent les IP, ce que voient les propriétaires d'appareils lorsqu'ils acceptent, ce qu'ils sont payés, et comment ils peuvent se retirer. Un fournisseur disposant d'un pool basé sur le consentement peut répondre avec précision ; un refus ou un discours vague sur un « réseau propriétaire » est un signal d'alarme.
