BERIKABARNEWS l JAKARTA – Gangguan layanan Microsoft 365 secara global memicu kekhawatiran terhadap potensi penyalahgunaan oleh pelaku kejahatan siber. Pengguna aplikasi digital dan pengelola sistem elektronik diimbau meningkatkan kewaspadaan terhadap serangan phishing, pencurian kredensial, hingga pembobolan akun.
Imbauan tersebut disampaikan ID-SIRTII/CC (Indonesia Security Incident Response Team on Internet Infrastructure/Coordination Center) melalui Security Advisory yang diterima Jumat (13/11/2026).
Gangguan Microsoft 365 mulai terdeteksi sejak Kamis (12/11/2026) pukul 18.00 UTC atau Jumat (13/11/2026) pukul 01.00 WIB. Insiden ini menyebabkan pengguna di berbagai negara kesulitan mengakses sejumlah layanan, termasuk Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan portal Microsoft 365.
Berdasarkan pemberitahuan resmi Microsoft 365 bernomor MO1550821 dan EX1550543, gangguan terjadi akibat kegagalan server melewati pemeriksaan kesehatan otomatis (automated health check). Kondisi tersebut dipicu kelebihan beban pada salah satu proses inti server.
Baca Juga : Yusril: Kekosongan Jabatan Wapres Tak Ganggu Pemerintahan
Microsoft memastikan tidak menemukan indikasi serangan siber dalam insiden tersebut. Pemulihan dilakukan secara bertahap melalui validasi metode pemeriksaan alternatif, pengaktifan kembali server terdampak, serta evaluasi pembaruan konfigurasi terakhir.
Meski gangguan disebabkan masalah teknis, situasi ini berpotensi dimanfaatkan pelaku kejahatan siber. Pengguna yang panik dan mencari informasi pemulihan akun dapat menjadi sasaran penyamaran sebagai petugas Microsoft atau tim teknologi informasi internal.
Sejumlah modus kejahatan siber yang perlu diantisipasi meliputi email phishing dan halaman login palsu untuk mencuri kredensial serta kode autentikasi multifaktor (MFA).
Pelaku juga dapat menggunakan metode MFA fatigue dengan mengirimkan permintaan persetujuan autentikasi berulang kali hingga korban lengah dan menyetujuinya.
Modus lainnya adalah vishing melalui panggilan telepon dan smishing melalui pesan singkat. Pelaku biasanya menyamar sebagai petugas help desk untuk membujuk korban memasang aplikasi akses jarak jauh.
Selain itu, terdapat ancaman Business Email Compromise (BEC), yakni penyisipan instruksi pembayaran atau perubahan rekening palsu dengan memanfaatkan keterlambatan pengiriman email.
Pelaku juga dapat menyebarkan malware melalui lampiran atau tautan yang dikemas sebagai panduan pemulihan layanan maupun pembaruan aplikasi Outlook.
Jika berhasil, serangan tersebut dapat menyebabkan pengambilalihan akun, kebocoran dokumen cloud, infeksi ransomware, kerugian finansial, hingga terganggunya operasional organisasi.
Baca Juga : IPO Anthropic US$64,4 Miliar, Hari Ketiga dan 15 Hari Pertama Jadi Kunci
Untuk mengantisipasi ancaman tersebut, ID-SIRTII/CC mengimbau pengguna hanya memantau informasi gangguan melalui kanal resmi Microsoft di status.cloud.microsoft atau pengumuman tim TI internal.
Pengguna juga diminta menghindari tautan dan lampiran mencurigakan, serta mengetik langsung alamat situs resmi melalui peramban. Kredensial dan kode MFA tidak boleh dimasukkan melalui tautan dari email. Setiap permintaan persetujuan MFA yang tidak dikenal harus segera ditolak.
Jika menemukan pesan mencurigakan, pengguna diminta segera melaporkannya kepada tim keamanan TI internal.
Sementara itu, pengelola sistem dan administrator disarankan menerapkan autentikasi multifaktor yang tahan phishing, seperti FIDO2 atau passkey.
Pengamanan email juga perlu diperkuat melalui konfigurasi SPF, DKIM, dan DMARC untuk mencegah pemalsuan identitas pengirim. Administrator diminta memblokir domain atau URL mencurigakan yang meniru identitas Microsoft serta memantau pendaftaran domain tiruan.
Pemantauan log autentikasi secara berkala juga diperlukan untuk mendeteksi aktivitas login tidak wajar. Jika ditemukan indikasi akun disusupi, administrator harus segera mengatur ulang kata sandi, mencabut token akses, dan menjalankan prosedur penanganan ancaman (containment).
Selain itu, organisasi perlu menyiapkan saluran komunikasi alternatif di luar layanan yang terdampak agar koordinasi dan operasional tetap berjalan.*
Sumber :
InfoPublik.id
