Na javno dostupni email servis Službe za poslove sa strancima BiH (SPS) izvršen je hakerski napad prilikom čega su uposlenicima ukradeni podaci s korisničkim imenima i lozinkama, saznaje Istraga.ba.
SPS je informaciju o hakerskom napadu dobio od Obavještajno-sigurnosne agencije (OSA). U pitanju je propust uposlenika SPS koji su radili na održavanju servisa.
Utvrđeno je da je navedeni servis koristio zastarjelu strukturu Microsoft Exchange Server 2026. godine za koji je Microsoft 2025. obustavio izdavanje sigurnosnih ažuriranja.
Zbog toga nije postajala adekvatna zaštita od hakerskih napada.
Email servis SPS-a inficiran je malverom za krađu korisničkih podataka. Korisnici nisu mogli primjetiti da su njihovi akreditivi kompromitovani jer servis nije pokazivao neke vidljive promjene prilikom procesa prijave.
Također je utvrđeno da se ukradeni korisnički podaci šalju nazad na isti email server što ukazuje da haker posjeduje stalni udaljeni pristup email severu, a koji koristi za pohranu i distribuciju ukradenih podataka.
Predstavnici SPS-a se o ovom pitanju još uvijek nisu javno oglasili.
