Na javno dostupni e-mail servis Službe za poslove sa strancima BiH (SPS) izvršen je hakerski napad, prilikom čega su zaposlenicima ukradeni podaci s korisničkim imenima i lozinkama.
SPS je informaciju o hakerskom napadu dobio od Obavještajno-sigurnosne agencije (OSA). Riječ je o propustu zaposlenika SPS-a koji su radili na održavanju servisa, doznaje Istraga.ba.
Utvrđeno je da je navedeni servis koristio zastarjelu strukturu Microsoft Exchange Server 2026. godine, za koji je Microsoft 2025. obustavio izdavanje sigurnosnih ažuriranja.
Zbog toga nije postojala adekvatna zaštita od hakerskih napada.
E-mail servis SPS-a inficiran je malverom za krađu korisničkih podataka. Korisnici nisu mogli primijetiti da su njihovi akreditivi kompromitirani jer servis nije pokazivao nikakve vidljive promjene prilikom procesa prijave.
Također je utvrđeno da se ukradeni korisnički podaci šalju natrag na isti e-mail server, što ukazuje na to da haker posjeduje stalni udaljeni pristup e-mail serveru, a koji koristi za pohranu i distribuciju ukradenih podataka.
Predstavnici SPS-a o ovom se pitanju još uvijek nisu javno oglasili.
Istina.media
