2 lipca 2026 roku FBI, we współpracy z Google, przejęło domeny NetNut, jednego z pięciu największych dostawców proxy residential. Śledczy twierdzą, że znaczna część adresów IP sprzedawanych przez NetNut jako „residential” pochodziła z botnetu Popa — sieci liczącej około 2 milionów przejętych inteligentnych telewizorów, których właściciele nigdy nie zgodzili się na udostępnianie swojego łącza. Panele klienta i bramki (gateway) NetNut przestały działać tego samego dnia, a spółka macierzysta Alarum (NASDAQ: ALAR) twierdzi, że współpracuje ze śledczymi. Jeśli byłeś klientem NetNut, Twoje proxy przestały działać bez żadnego okna migracyjnego, dane Twojego konta są teraz częścią aktywnego śledztwa, a Twój kolejny dostawca zasługuje na trudniejsze pytania niż poprzedni.
Co się stało z NetNut?
Oto oś czasu zdarzeń w takiej formie, w jakiej były relacjonowane w momencie pisania tego artykułu. Szczegóły wciąż się pojawiają, dlatego poniższe informacje należy traktować jako migawkę publicznych doniesień, a nie ostateczny opis wydarzeń.
- 2 lipca 2026 roku: Publiczne domeny NetNut zaczęły wyświetlać federalne zawiadomienie o przejęciu. W ciągu kilku godzin panele klientów, dokumentacja oraz same bramki proxy stały się nieosiągalne. Klienci nie zostali wcześniej powiadomieni — przejęcia domen nigdy się z tym nie wiążą.
- Tego samego dnia: Google potwierdziło swój udział w operacji wymierzonej w infrastrukturę botnetu Popa, który rzekomo zasilał pulę residential NetNut. Inteligentne telewizory nie są dla Google przypadkowym tematem z oczywistego powodu: znaczna część telewizorów na świecie działa w oparciu o Android TV i Google TV.
- W kolejnych dniach: Alarum, notowana na giełdzie spółka macierzysta NetNut, oświadczyła, że współpracuje ze śledczymi. Nie ogłoszono harmonogramu przywrócenia usługi, a ponieważ zarzuty dotyczą samego pochodzenia produktu, większość obserwatorów nie spodziewa się prostego wznowienia działalności.
Najbardziej szczegółowe jak dotąd doniesienia publiczne można znaleźć w śledztwie KrebsOnSecurity oraz w relacji BleepingComputer na temat likwidacji sieci.
Czym jest botnet Popa?
Popa to botnet zbudowany z około 2 milionów inteligentnych telewizorów. Według doniesień, urządzenia te zostały zainfekowane za pomocą złośliwych aplikacji oraz implantów na poziomie oprogramowania układowego (firmware), a następnie po cichu włączone jako węzły wyjściowe: ich domowe łącza internetowe były odsprzedawane klientom proxy jako „adresy IP residential”, podczas gdy właściciele oglądali telewizję, nieświadomi, że ich łącze przenosi cudzy ruch.
Inteligentne telewizory są do tego niemal idealne. Są zawsze włączone lub w trybie czuwania, znajdują się za prawdziwymi domowymi adresami IP, którym ufają systemy antybotowe, nie mają zainstalowanego żadnego antywirusa, a niemal nikt nie sprawdza, co jego telewizor robi w sieci. Przejęty telewizor może obsługiwać ruch proxy przez lata, zanim ktokolwiek to zauważy.
Niewygodna prawda dla kupujących proxy jest taka: w panelu dostawcy adres IP pochodzący z botnetu i adres IP pozyskany za zgodą wyglądają identycznie. Ten sam kraj, ta sama nazwa dostawcy internetu (ISP), ten sam czas odpowiedzi. Różnica istnieje wyłącznie w sposobie, w jaki dane urządzenie dołączyło do puli — a to dokładnie to pytanie, którego niemal nikt nie zadawał.
Co to oznacza, jeśli byłeś klientem NetNut
Twoja usługa przestała działać, natychmiast
Przejęcia wyłączają infrastrukturę dokładnie w momencie ich wykonania. Scrapery, monitory SERP, narzędzia do śledzenia cen i pipeline'y QA korzystające z bramek NetNut zaczęły zawodzić 2 lipca z powodu błędów połączenia, a nie ostrzeżenia o wycofaniu usługi. Twoim pierwszym priorytetem jest działający zamiennik; porównaliśmy realistyczne opcje w artykule Best NetNut Alternatives in 2026.
Twoje pozostałe środki prawdopodobnie przepadły
Niewykorzystany transfer oraz przedpłacone zobowiązania są obecnie zamrożone razem z resztą usługi. Jeśli płaciłeś kartą niedawno, zapytaj swój bank o okno na chargeback. Jeśli masz roczny kontrakt z istotną kwotą do rozliczenia, to temat na rozmowę z prawnikiem, a nie na zgłoszenie do supportu, na które i tak nikt nie odpowie.
Dane Twojego konta są teraz dowodem
Wszystko, co NetNut o Tobie przechowywał — dane rejestracyjne, zapisy płatności, logi użycia, a potencjalnie także cele, z którymi łączył się Twój ruch — najprawdopodobniej znajduje się teraz w rękach śledczych jako część sprawy. Klienci nie są celem działań, ale jeśli działasz w regulowanej branży, Twój dostawca właśnie stał się częścią federalnego śledztwa, a Twój zespół compliance powinien usłyszeć o tym najpierw od Ciebie.
Spodziewaj się pytań o ryzyko dostawcy
Działy zakupów i bezpieczeństwa zasadnie zapytają, jak wybrano tego dostawcę i jaką przeprowadzono weryfikację due diligence. Uczciwa odpowiedź dla większości branży brzmi: „porównaliśmy ceny i wielkość puli”. Taka odpowiedź niebawem przestanie być akceptowalna — co, licząc bilans zysków i strat, jest dobrą rzeczą.
Jak zweryfikować dowolnego dostawcę proxy przed zakupem
Lekcja płynąca z historii NetNut nie brzmi „wybierz większą markę” — NetNut należał do pierwszej piątki marek. Lekcja jest taka, że sposób pozyskiwania adresów IP jest samym produktem i należy go oceniać tak, jak każdy inny łańcuch dostaw:
| Co sprawdzić | Jak wygląda dobry wynik | Sygnał ostrzegawczy |
|---|---|---|
| Pozyskiwanie adresów IP | Nazwany, opisany proces wyrażania zgody: które aplikacje lub partnerzy SDK dostarczają łącze i co w zamian otrzymują uczestnicy | „Zastrzeżona sieć” bez dalszych szczegółów |
| Dowód zgody | Zrzuty ekranu procesu opt-in lub dokumentacja dostępna na żądanie | Unikanie odpowiedzi lub zaskoczenie pytaniem |
| Tożsamość firmy | Zarejestrowana spółka, wskazana jurysdykcja, działający regulamin prawny | Anonimowi operatorzy i brak osiągalnego podmiotu prawnego |
| Sensowność cen | Ceny, które realnie mogłyby wynagrodzić prawdziwych uczestników sieci | Transfer wyceniony znacznie poniżej kosztu jego uczciwego pozyskania |
| Obsługa nadużyć | Opublikowana polityka dopuszczalnego użytkowania (acceptable-use policy), która jest w widoczny sposób egzekwowana | Marketing typu „wszystko jest dozwolone” |
Pełną listę pytań — a także wyjaśnienie, jak w praktyce działa mechanizm pozyskiwania opartego na zgodzie — opisaliśmy w artykule Ethically Sourced Residential Proxies: Why Consent Matters After the Popa Botnet.
Co dalej
Jeśli potrzebujesz zamiennika już w tym tygodniu, zacznij od porównania alternatyw — obejmuje ono pięciu dostawców z cenami z lipca 2026 roku, w tym naszą ofertę. Jeśli zdecydowałeś się już na ProxyHat, przewodnik migracji krok po kroku pokazuje, jak endpointy, sesje sticky i flagi geo-targetingu NetNut przekładają się na odpowiedniki w ProxyHat.
W duchu tej samej przejrzystości, jakiej oczekujemy od całej branży: ProxyHat sprzedaje transfer residential pozyskiwany za zgodą, w cenie od $10 za 1 GB (aż do $3.60/GB przy 500 GB), a zakupiony transfer nigdy nie wygasa — zobacz cennik. Niezależnie od tego, kogo wybierzesz, najpierw zadaj pytania o pozyskiwanie adresów IP. Po tym tygodniu żaden dostawca nie może już udawać zaskoczonego takimi pytaniami.
Najważniejsze wnioski:
- FBI i Google przejęły domeny NetNut 2 lipca 2026 roku, twierdząc, że jego pula residential była zasilana przez botnet Popa — około 2 miliony przejętych inteligentnych telewizorów.
- Klienci NetNut stracili dostęp do usługi bez żadnego uprzedzenia, najprawdopodobniej stracili pozostałe środki, a dane ich kont są teraz częścią śledztwa.
- Adresy IP z botnetu i adresy IP pozyskane za zgodą wyglądają w panelu identycznie; różnica istnieje wyłącznie w sposobie pozyskania, dlatego to właśnie ten aspekt trzeba weryfikować.
- Zapytaj każdego dostawcę, skąd pochodzą jego adresy IP, na co zgodzili się uczestnicy sieci i ile im się płaci — a brak odpowiedzi traktuj jako odpowiedź samą w sobie.
Najczęściej zadawane pytania
Czy bycie klientem NetNut jest nielegalne?
Nie odnotowano żadnych zarzutów wobec klientów NetNut, a korzystanie z proxy residential jest legalne w większości jurysdykcji. Problem leży gdzie indziej: ruch kierowany przez urządzenia, których właściciele nigdy nie wyrazili zgody, rodzi pytania natury compliance i wizerunkowej, dlatego firmy działające w regulowanych branżach powinny udokumentować zdarzenie i omówić je z prawnikiem.
Czy NetNut wróci do działania?
Nie wiadomo. Jego domeny wyświetlają federalne zawiadomienie o przejęciu, bramki (gateway) są nieosiągalne, a spółka macierzysta Alarum nie ogłosiła harmonogramu przywrócenia usługi. Nawet jeśli usługa wróci, większość zespołów compliance uzna dostawcę objętego przejęciem za dowód nieudanej weryfikacji due diligence.
Czy wszystkie adresy IP NetNut pochodziły z botnetu Popa?
Publiczne doniesienia koncentrują się na botnecie Popa i jego około 2 milionach przejętych inteligentnych telewizorów jako głównym źródle puli residential NetNut. Nie jest jeszcze jasne, czy pozostała część puli pochodziła z legalnych źródeł — a z poziomu panelu klienta obu rodzajów adresów IP nie dało się odróżnić, i to jest sedno problemu.
Jak sprawdzić, czy mój dostawca proxy pozyskuje adresy IP w sposób etyczny?
Zapytaj, skąd pochodzą adresy IP, co widzą właściciele urządzeń, gdy wyrażają zgodę, ile im się płaci i jak mogą się wycofać. Dostawca posiadający pulę opartą na zgodzie potrafi odpowiedzieć konkretnie; odmowa odpowiedzi lub mgliste mówienie o „zastrzeżonej sieci” to sygnał ostrzegawczy.
