Microsoft 365 Alami Gangguan, BSSN Imbau Waspada Penipuan

tirto.id - Badan Siber dan Sandi Negara (BSSN) mengimbau masyarakat dan pengelola sistem teknologi informasi untuk meningkatkan kewaspadaan menyusul gangguan layanan Microsoft 365 yang terjadi secara global. Gangguan yang mulai berlangsung pada pukul 18.00 UTC atau Jumat (13/11/2026) pukul 01.00 WIB tersebut menyebabkan pengguna di berbagai negara kesulitan mengakses sejumlah layanan Microsoft, termasuk Outlook, Microsoft Teams, SharePoint Online, dan OneDrive.

Melalui unggahan di akun Instagram @bssn_ri pada Jumat (13/11/2026), BSSN mengingatkan bahwa gangguan layanan berskala besar dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk melancarkan serangan siber.

Modus yang perlu diwaspadai antara lain email phishing yang mengatasnamakan Microsoft, halaman login palsu, penipuan melalui telepon atau pesan, hingga permintaan persetujuan autentikasi multifaktor (MFA) secara berulang.

BSSN juga memberikan sejumlah rekomendasi keamanan bagi pengguna maupun administrator sistem agar tidak menjadi korban penyalahgunaan situasi tersebut.

Layanan Microsoft 365 yang Terdampak Gangguan

Dalam imbauan keamanannya, BSSN menjelaskan bahwa gangguan Microsoft 365 mulai terjadi pada 12 November 2026 pukul 18.00 UTC atau 13 November 2026 pukul 01.00 WIB. Gangguan tersebut berdampak pada sejumlah layanan yang biasa digunakan untuk menunjang komunikasi, penyimpanan data, kolaborasi, hingga pengelolaan keamanan sistem.

Layanan yang terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.

Gangguan pada layanan-layanan tersebut dapat membuat pengguna kesulitan mengakses email, melakukan rapat daring, berbagi dokumen, membuka berkas yang tersimpan di cloud, hingga menggunakan sejumlah fitur pengelolaan sistem perusahaan.

BSSN menyoroti bahwa gangguan semacam ini bukan hanya persoalan teknis yang menghambat aktivitas pekerjaan. Ketika pengguna tidak dapat mengakses layanan seperti biasanya, mereka mungkin mencari informasi atau solusi pemulihan melalui pesan yang diterima lewat email, telepon, maupun media sosial.

Situasi tersebut berpotensi dimanfaatkan pelaku kejahatan siber untuk menyamar sebagai pihak Microsoft atau petugas teknologi informasi.

Potensi Ancaman Siber saat Microsoft Mengalami Gangguan

BSSN mengidentifikasi sejumlah modus serangan yang berpotensi muncul ketika layanan Microsoft 365 mengalami gangguan, antara lain:

1. Email Phishing

Mengatasnamakan Microsoft atau tim teknologi informasi (TI), dalam modus ini, pelaku dapat mengirimkan pesan yang seolah-olah berisi pemberitahuan gangguan, informasi pemulihan layanan, atau instruksi untuk mengaktifkan kembali akun.

2. Halaman Login Palsu

Email phising tersebut biasanya dapat disertai tautan yang mengarahkan pengguna ke halaman login palsu. Halaman itu dibuat menyerupai portal Microsoft 365 agar korban memasukkan alamat email, kata sandi, atau informasi autentikasi lainnya.

Jika data tersebut diberikan, pelaku berpotensi mengambil alih akun dan mengakses informasi yang tersimpan di dalamnya.

3. MFA Fatigue

Adalah serangan dengan cara mengirimkan permintaan persetujuan autentikasi multifaktor secara berulang kepada pengguna. Pelaku berharap korban merasa terganggu atau lengah hingga akhirnya menyetujui salah satu permintaan tersebut. Jika persetujuan diberikan tanpa pemeriksaan, pelaku dapat memperoleh kesempatan untuk masuk ke akun korban.

4. Vishing dan Smishing

Vishing merupakan penipuan melalui panggilan telepon, sedangkan smishing dilakukan melalui pesan singkat atau aplikasi perpesanan. Dalam situasi gangguan layanan, pelaku bisa berpura-pura menjadi petugas dukungan teknis dan meminta korban memberikan kata sandi, kode verifikasi, atau informasi sensitif lainnya.

5. Business Email Compromise (BEC)

Selain itu, terdapat risiko BEC, yakni penipuan yang memanfaatkan akses atau penyamaran akun email bisnis untuk memanipulasi komunikasi dan transaksi. Keterlambatan email akibat gangguan layanan dapat dimanfaatkan pelaku untuk menyisipkan instruksi palsu, misalnya dengan mengubah informasi rekening tujuan pembayaran atau menyamar sebagai rekan kerja maupun mitra bisnis.

6. Penyebaran Lampiran dan Tautan Berisi Malware

Pelaku dapat menawarkan dokumen atau aplikasi yang diklaim diperlukan untuk memperbaiki akses Microsoft 365. Padahal, berkas atau tautan tersebut berpotensi mengandung perangkat lunak berbahaya yang dapat menginfeksi perangkat maupun jaringan organisasi.

Risiko dan Dampak yang Perlu Diwaspadai

Menurut BSSN, berbagai modus tersebut dapat menimbulkan sejumlah risiko, antara lain:

• Pengambilalihan akun.
• Akses tidak sah ke email dan data yang tersimpan di layanan cloud.
• Kerugian finansial akibat penipuan dan manipulasi transaksi.
• Infeksi malware dan ransomware. Malware dapat digunakan untuk mencuri informasi atau merusak sistem, sedangkan ransomware dapat mengunci data dan meminta tebusan agar akses dipulihkan.
• Gangguan operasional dan menurunnya kepercayaan.

Imbauan BSSN untuk Pengguna dan Pegawai

Untuk mencegah pengguna menjadi korban penipuan, BSSN meminta masyarakat dan pegawai untuk:

• Verifikasi gangguan hanya melalui status.cloud.microsoft dan kanal resmi tim TI.
• Jangan klik tautan atau membuka lampiran tak terduga dan ketik alamat portal resmi langsung.
• Jangan masukkan kredensial atau kode MFA dari tautan email dan tolak persetujuan MFA yang tidak dikenal.
• Laporkan pesan mencurigakan kepada tim Tl atau keamanan.

Rekomendasi BSSN untuk Pengelola Sistem dan Administrator

Tidak hanya pengguna biasa, BSSN juga memberikan rekomendasi kepada pengelola sistem dan administrator teknologi informasi.

1. Menerbitkan gangguan pengumuman internal resmi mengenai status gangguan.

Informasi tersebut diperlukan agar pegawai memperoleh penjelasan yang benar dan tidak mudah percaya pada pesan dari pihak yang mengaku menawarkan bantuan pemulihan layanan.

2. Mengaktifkan dan memperkuat autentikasi multifaktor.

Sistem keamanan perlu memastikan bahwa proses verifikasi benar-benar dilakukan oleh pemilik akun.

3. Memperketat penyaringan email

Dengan mengoptimalkan perlindungan terhadap phishing dan spoofing, yaitu teknik pemalsuan identitas pengirim agar pesan terlihat berasal dari pihak terpercaya.

4. Blokir domain atau URL palsu yang meniru layanan Microsoft.

5. Siapkan kanal komunikasi cadangan apabila layanan utama mengalami gangguan.

Kanal alternatif ini dapat digunakan untuk menyampaikan informasi resmi kepada pegawai, mengoordinasikan pekerjaan, dan memastikan komunikasi internal tetap berjalan tanpa harus bergantung sepenuhnya pada layanan yang sedang bermasalah.

6. Pemantauan terhadap log autentikasi dan persetujuan MFA

Hal ini juga perlu ditingkatkan untuk mendeteksi aktivitas login yang tidak biasa, termasuk permintaan autentikasi berulang atau akses dari sumber yang mencurigakan.

7. Apabila ditemukan akun yang telah terkompromi atau diambil alih pihak lain, administrator perlu segera melakukan pengaturan ulang kredensial.

8. Siapkan prosedur respons insiden phishing supaya setiap laporan dapat ditangani secara cepat dan terkoordinasi.

Melalui imbauan tersebut, BSSN menekankan pentingnya kewaspadaan selama gangguan layanan Microsoft 365 berlangsung. Pengguna perlu memastikan informasi pemulihan berasal dari kanal resmi, sedangkan pengelola sistem harus memperkuat pemantauan dan perlindungan akun.

Dengan begitu, gangguan teknis tidak semakin berkembang menjadi insiden keamanan siber yang merugikan individu maupun organisasi.