Detektor otkrio da više institucija u BiH koristi zastarjele Microsoft Exchange Servere

Veliki broj pravosudnih institucija, kao i dio institucija izvršne vlasti na različitim nivoima, koristi centralizirani mail servis koji je, prema javno dostupnim podacima, posljednji put osvježen u oktobru 2023. godine. Detektor navodi da su među korisnicima i institucije kritične infrastrukture, a isti problem povezuje i s napadom na Službu za poslove sa strancima.

Detektor piše da je kod pristupne stranice maila Službe za poslove sa strancima vidljiva oznaka Microsoftovog servisa za koji je podrška prestala u oktobru 2025. godine. Dodatni upit prema serveru vraća verziju 15.1.2507.39, što prema podacima sa Microsoftove stranice upućuje na zakrpu iz aprila 2024. godine, nakon koje je objavljeno još deset dopuna. Iz toga Detektor zaključuje da sistem nije osvježen na novije verzije.

Profesor Saša Mrdović sa Elektrotehničkog fakulteta u Sarajevu kaže da je, ako je softver toliko star da mu je istekla podrška, riječ o ozbiljnom propustu. Dodaje i da najnoviji softver ne garantuje potpunu zaštitu od proboja, ali uklanja poznate načine koje napadači mogu iskoristiti. On pritom navodi i da nije riječ o izolovanom slučaju, nego da organizacije i u BiH i drugdje ponekad koriste zastarjele verzije softvera.

U slučaju Službe za poslove sa strancima, iz službe su potvrdili da su od sigurnosnih agencija dobili obavijest o napadu u kojem napadač krade korisničke akreditive koje koristi za pohranu i distribuciju ukradenih podataka. Iz OSA-e nisu odgovorili na upit o potvrdi napada niti o tome jesu li i druge institucije s istim mail servisom bile meta. Služba također nije odgovorila na pitanja o sistemu eStranac, koji sadrži osjetljive podatke o strancima koji dolaze i rade u BiH, kao ni o tome ko održava mail servise.

Služba je, međutim, poslala saopštenje za medije u kojem navodi da je pokrenuta interna istraga jer postoji sumnja da zbog nesavjesnog rada pojedinih uposlenika nisu na vrijeme preduzete mjere zaštite informacionog sistema. Detektor navodi i da identičnu verziju mail servisa koriste i druge državne institucije, dok neke koriste verziju 2019. za koju je podrška također istekla.

Za dio institucija, uključujući i pravosudne, Detektor piše da se oslanjaju na centralizirani mail servis koji je posljednji put osvježen u oktobru 2023. godine. Institucija nadležna za upravljanje tim sistemima nije mogla potvrditi tačnu verziju zbog sigurnosti, ali je navela da pravosudni informacioni sistem BiH ima mehanizme praćenja, detekcije, obavještavanja i zaštite od cyber napada i proboja te da do sada nisu imali incidente koji bi narušili povjerljivost, dostupnost i integritet podataka. Ipak, Detektor navodi da taj sistem vraća verziju 15.1.2507.34, stariju od sistema Službe za poslove sa strancima.