Stručna cyber-sigurnosna analiza Elvira Čajića ukazuje da koordinisane prijetnje predstavljaju sistemski rizik, dok digitalna forenzika potvrđuje da je poruka poslana putem legitimnog Yandex naloga – bez ikakvog dokaza o državnoj ili institucionalnoj pozadini.

Masovne dojave o postavljenim bombama u osnovnim i srednjim školama Tuzlanskog kantona predstavljaju ozbiljan sigurnosni incident koji prevazilazi okvir pojedinačne prijetnje i ulazi u zonu sistemskog rizika. Kako u svojoj detaljnoj analizi navodi stručnjak za internet i cyber-sigurnost Elvir Čajić, ovakvi događaji se u profesionalnoj sigurnosnoj praksi nikada ne posmatraju izolovano niti se svode na puku „uznemirujuću poruku“, već se tretiraju kao složeni incidenti s potencijalno ozbiljnim psihološkim, društvenim i institucionalnim posljedicama.

Koordinisan napad i ciljani psihološki efekat

Tehnički aspekt incidenta ukazuje na planski i koordinisan pristup. Prijeteće poruke distribuirane su istovremeno prema velikom broju obrazovnih ustanova, s očitom namjerom izazivanja maksimalnog straha i poremećaja u normalnom funkcionisanju sistema. Obrazovne ustanove, a posebno osnovne škole, predstavljaju jednu od najosjetljivijih tačaka svakog društva jer simbolizuju sigurnost djece, povjerenje roditelja i stabilnost institucija. Napad na taj segment, čak i kada se pokaže kao lažna dojava, proizvodi stvarne i mjerljive posljedice.

Šta znači da je poruka „došla s Yandexa“?

U javnosti se pojavila informacija da su prijetnje poslane s e-mail adrese povezane s Yandex domenom. Međutim, Čajić pojašnjava da u cyber-forenzičkoj praksi sama “From” adresa nema dokaznu vrijednost. Stvarni izvor poruke utvrđuje se isključivo analizom kompletnog zaglavlja e-maila, uključujući lanac servera kroz koje je poruka prošla, te provjerom SPF, DKIM i DMARC mehanizama.

Prema dostupnim tehničkim podacima, prijeteća poruka je autentično poslana putem Yandex Mail servisa, sa legitimnog Yandex korisničkog naloga, uz važeće DKIM i SPF zapise. Ne postoje indikatori spoofinga ili lažiranja domena. To, međutim, ne znači nikakvu državnu, institucionalnu ili političku povezanost s Rusijom, već isključivo potvrđuje da je pošiljalac koristio Yandex kao tehničku platformu.

„Yandex, Gmail i slični servisi su alati, a ne subjekti namjere. Cyber-sigurnost ne pita ko je politički interesantan, nego ko je tehnički dokaziv“, navodi Čajić. Dalja identifikacija pošiljaoca moguća je isključivo putem sudskih naloga i međunarodne saradnje sa samim servisom.

Sadržaj poruke i sigurnosne implikacije

Sadržaj prijeteće poruke, koji kombinuje ekstremističku retoriku, otvorene prijetnje nasiljem i elemente kripto-ucjene, tipičan je za kampanje čiji cilj često nije stvarna realizacija napada, već destabilizacija, psihološki pritisak i testiranje reakcije sistema. U sigurnosnoj teoriji, ovakvi incidenti se ponekad posmatraju i kao „probni baloni“ – pokušaji da se ispita brzina institucionalnog odgovora, nivo koordinacije i način krizne komunikacije s javnošću.

Forenzički potencijal i odgovornost institucija

Forenzički potencijal ovog incidenta je značajan. Ukoliko se originalni elektronski dokazi pravilno očuvaju, moguće je izvršiti korelaciju poruka između svih pogođenih škola, analizirati vremenske obrasce slanja i identificirati infrastrukturu korištenu za distribuciju. Samo takav, dokazima vođen pristup može spriječiti pogrešne ili politizovane zaključke.

U društvenom kontekstu Bosne i Hercegovine, gdje su sigurnosne traume još uvijek snažno prisutne, psihološki efekat ovakvih poruka dodatno je pojačan. Zbog toga je, kako ističe Čajić, ključno da se incident ne banalizuje, ali ni da se njime nekritički podgrijava strah.

„Sada je potez na državi“

Masovne dojave bombi u školama Tuzlanskog kantona moraju se tretirati kao ozbiljan sigurnosni alarm. Da li je riječ o organizovanoj kampanji zastrašivanja, kriminalnoj ucjeni ili testiranju institucionalne otpornosti može se utvrditi isključivo kroz temeljitu digitalnu forenziku i koordiniranu istragu.

Zaključak stručne analize je jasan: sada je potez na državi. Samo profesionalan, smiren i tehnički utemeljen odgovor može onemogućiti da strah postane sredstvo destabilizacije i osigurati da sigurnost djece i povjerenje u institucije ostanu apsolutni prioritet.

Kompletnu analizu možete pročitati OVDE