Interna istraga u Službi za poslove sa strancima BiH, pokrenuta nakon kompromitovanja njenog e-mail sistema, otvorila je pitanje mogućih ozbiljnih propusta u planiranju i produženju Microsoft licenci.
Posebno se ispituje postupanje službenika Novice Koromana, koji je godinama bio određen kao kontakt osoba za komunikaciju u vezi sa Microsoft/ESA licenciranjem.
Prema dostupnoj dokumentaciji, Ministarstvo komunikacija i transporta BiH mjesecima je od Službe tražilo podatke o potrebama za licence za period od 2025. do 2028. godine, ali traženi planovi nisu dostavljeni.
Ministarstvo upozoravalo još krajem 2024. godine
Koroman je još 19. maja 2015. godine imenovan za kontakt osobu zaduženu za komunikaciju sa nadležnim institucijama, planiranje potreba i produženje Microsoft licenci.
Prvi važniji dopis uoči novog ugovornog perioda upućen mu je 8. novembra 2024. godine. Branislav Zimonjić, menadžer korisničke podrške Ministarstva komunikacija i transporta BiH, tada je upozorio da plan potreba za Microsoft proizvodima mora biti dostavljen najkasnije do 31. decembra 2024. godine.
Ministarstvo je potom poslalo još dva e-maila sa detaljnim uputstvima za pripremu i dostavljanje planova nabavke licenci, ponovo naglašavajući rok.
Međutim, prema dostupnoj dokumentaciji, traženi podaci nisu dostavljeni.
Ponovljeni zahtjevi, ali bez odgovora
Početkom marta 2025. godine Ministarstvo se ponovo obratilo Službi za poslove sa strancima, podsjećajući da svaka institucija mora imati imenovanu osobu odgovornu za izvršavanje obaveza iz ESA ugovora.
U dopisu je posebno navedeno da se Ministarstvo tri puta obraćalo Novici Koromanu zbog dostavljanja planova potreba za Microsoft licence, tehničku podršku i edukaciju.
Odgovor, međutim, nije stigao.
Služba je reagovala tek 2. juna 2025. godine. IT stručnjak Ramiz Šikalo tada je Ministarstvu uputio pitanje da li postoji mogućnost naknadnog uključivanja Službe u postupak nabavke i eventualnog obezbjeđivanja licenci kroz već postojeći ugovor.
Odgovor je stigao u trenutku kada je prostor za izmjene praktično već bio zatvoren.
Tender već bio objavljen
Zimonjić je obavijestio Službu da je tender za novi ugovorni period već objavljen i da se zatvara 20. juna, nakon čega je trebalo da bude potpisan ESA ugovor.
Zbog toga, kako je navedeno, više nije bilo moguće mijenjati plan nabavke.
Ministarstvo je istovremeno postavilo i vrlo konkretno pitanje: da li je Novica Koroman i dalje zaposlen u Službi i, ako jeste, zbog čega nije izvršavao obaveze koje su mu bile povjerene.
Ukoliko više nije bio zaposlen, Ministarstvo je tražilo objašnjenje zbog čega nije imenovana nova kontakt osoba.
Prema dostupnim informacijama, ni na ovaj upit nije stigao odgovor.
Sve isplivalo nakon hakerskog napada
Slučaj je dobio dodatnu težinu nakon kompromitovanja e-mail sistema Službe za poslove sa strancima.
Prema ranije objavljenim informacijama, napadači su došli do korisničkih imena i lozinki zaposlenih, a ukradene podatke potom slali nazad na isti server.
Takav način djelovanja može ukazivati na to da su napadači određeni period imali udaljeni pristup sistemu i da kompromitovani server nisu koristili samo za preuzimanje podataka, već i za njihovo skladištenje i dalju distribuciju.
Zbog toga interna istraga sada treba da utvrdi kako je došlo do sigurnosnog propusta, koliko dugo je sistem bio kompromitovan i da li su raniji organizacioni propusti mogli dodatno povećati ranjivost sistema.
Posebno pitanje jeste da li postoji bilo kakva veza između nepostupanja po višemjesečnim zahtjevima Ministarstva u vezi sa Microsoft licencama i sigurnosnih slabosti koje su prethodile hakerskom napadu.
Za sada nema dokaza da su ta dva događaja direktno povezana, ali činjenica da su se oba pitanja našla u istoj internoj istrazi dodatno povećava pritisak na Službu da detaljno utvrdi ko je bio odgovoran za licence, ko je kontrolisao izvršavanje tih obaveza i zašto višestruka upozorenja nadležnog ministarstva nisu rezultirala reakcijom.