Desde mi punto de vista los servicios pueden ser reutilizables y contener la lógica del negocio por lo cual manejar ahí las excepciones no es lo mejor ya que podría ser que en otro caso de uso la excepción arrojada no sea la mas adecuada, en mi caso los servicios arrojan errores custom que pueden ser interpretados después por el controlador y es ahí donde creo se deberían de arrojar las Http Exeption.