U BiH otkriven ozbiljan sigurnosni propust u državnim institucijama koji koristi zastarjeli Microsoft Exchange Server. Napad na Službu za poslove sa strancima otkrio je problem s korištenjem neodržavanih verzija softvera. Više institucija suočava se s istim izazovima bez adekvatne zaštite od cyber prijetnji.
U kodu stranice Službe za poslove sa strancima pronađena je informacija o korištenju Microsoftovog servisa za e-mail koji će prestati imati podršku u oktobru 2025. godine. Portal Detektor otkriva da istu verziju ovog servisa koriste i druge institucije, uključujući pravosudne i policijske, što stvara ozbiljan rizik za sigurnost kritične infrastrukture.
Javni pristup e-mail serveru Službe pokazuje da verzija softvera nije ažurirana od aprila 2024. godine, uprkos deset novih zakrpa koje su postavljene posljednjih godina. Prema informacijama s Microsoftove stranice, trenutna verzija Microsoft Exchange Servera koji Služba koristi više ne dobija podršku, što je značajan propust, navodi Saša Mrdović, profesor sa Elektrotehničkog fakulteta u Sarajevu.
“Iz više izvora došli smo do saznanja da se zloupotreba zastarjelih verzija softvera dešava kako kod nas, tako i u svijetu”, rekao je Mrdović. Prema pisanju portala Istraga, e-mail sistem Službe za poslove sa strancima je hakovan, a napadači su uspjeli doći do korisničkih podataka. Obavještajno-sigurnosna agencija (OSA) potvrdila je informaciju o napadu, ali nisu je detaljno komentirali.
Služba za poslove sa strancima je potvrdila napad, ističući da su dobili informaciju o krađi korisničkih akreditiva. Međutim, nisu odgovorili na dodatne upite o drugim sistemima koji su možda pogođeni napadom.
Osim Službe, brojne druge institucije koriste zastarjeli softver, čime rizikuju sigurnost svojih korisnika. Analize pokazuju da čak 44 od 129 analiziranih e-mail domena institucija koristi verzije za koje je istekla podrška. Korištenje takvog softvera otvara vrata poznatim napadima, što Mrdović dodatno objašnjava.
U prošloj godini angažovano je 24 miliona maraka za kupovinu licenci za Microsoft Exchange Server kao dio trogodišnjeg sporazuma između Ministarstva prometa i komunikacija i Microsofta. Iz Ministarstva su naglasili da su institucije obavezne redovno ažurirati sisteme, posebno s obzirom na sigurnosne rizike koje predstavlja zastarjeli softver.
Mrdović ukazuje na potrebu organizovanja specijaliziranih timova za zaštitu koji bi se brinuli o kontinuiranom održavanju i ažuriranju softverskih sistema. Unatoč trenutnim naporima, Bosna i Hercegovina ostaje bez funkcionalnog tima za brze reakcije na internet prijetnje, što predstavlja dodatni sigurnosni problem.
Stanje informatičke sigurnosti u institucijama BiH zahtijeva hitne akcije kako bi se spriječili potencijalno teški sigurnosni incidenti.