Kementerian Komunikasi dan Digital (Komdigi) mengimbau masyarakat serta perusahaan memperkuat kewaspadaan terhadap kejahatan siber menyusul gangguan global layanan Microsoft 365. Gangguan tersebut dinilai dapat dimanfaatkan pelaku untuk mengirim pesan phishing, mencuri data pribadi, hingga mengambil alih akun pengguna.
Dalam unggahan akun Instagram @kemkomdigi pada Jumat (13/11), Komdigi menyebut gangguan layanan global merupakan pengingat agar masyarakat tidak lengah terhadap ancaman digital. Menurut Komdigi, situasi semacam ini dapat dipakai pelaku untuk menyebarkan tautan berbahaya atau meminta informasi akses akun.
Imbauan bagi pengguna dan pegawai
Komdigi meminta pengguna memeriksa informasi mengenai gangguan layanan hanya melalui kanal resmi Microsoft, yakni status.cloud.microsoft, atau pengumuman dari tim teknologi informasi internal perusahaan. Pengguna diminta tidak mempercayai tautan terkait gangguan yang dikirim melalui email.
Pengguna juga dianjurkan tidak membuka tautan maupun lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft. Untuk mengakses layanan, Komdigi menyarankan pengguna mengetik sendiri alamat portal resmi Microsoft melalui peramban.
Selain itu, masyarakat diminta tidak memasukkan kredensial akun atau kode autentikasi multifaktor atau MFA pada halaman yang dibuka melalui tautan email. Pengguna juga perlu menolak permintaan persetujuan MFA yang tidak dikenal.
Apabila menerima email atau pesan yang mencurigakan, pengguna diminta melaporkannya kepada tim TI atau petugas keamanan sebelum melakukan tindakan lebih lanjut.
Langkah untuk pengelola sistem
Bagi administrator dan pengelola sistem, Komdigi menyarankan penerbitan pemberitahuan internal resmi terkait status gangguan layanan. Pengelola juga diminta menyiapkan saluran komunikasi alternatif selama layanan utama bermasalah.
Langkah lain yang dianjurkan mencakup pengaktifan MFA, penguatan penyaringan email untuk mendeteksi phishing dan spoofing, serta pemblokiran domain atau alamat situs yang meniru layanan Microsoft. Pengelola juga perlu memantau catatan autentikasi dan persetujuan MFA.
Jika terdapat akun yang sudah disusupi, Komdigi merekomendasikan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun. Pengelola sistem juga perlu menyiapkan prosedur penanganan insiden phishing.
Ancaman yang perlu diantisipasi
Komdigi menyoroti sejumlah modus yang berpotensi muncul saat gangguan berlangsung, antara lain email phishing yang mengatasnamakan Microsoft atau tim TI serta halaman login palsu yang menyerupai portal Microsoft 365.
Pelaku juga berpotensi mengirim lampiran atau tautan berisi malware dengan kedok panduan pemulihan layanan. Ancaman lain berupa permintaan persetujuan MFA secara berulang, yang dikenal sebagai MFA fatigue.
Selain itu, Komdigi mengingatkan kemungkinan penipuan Business Email Compromise atau BEC. Modus ini dapat memanfaatkan keterlambatan pengiriman email untuk menyisipkan instruksi pembayaran atau perubahan transaksi.
Berbagai modus tersebut dapat berujung pada pengambilalihan akun, akses tanpa izin terhadap email dan data komputasi awan, gangguan operasional lanjutan, hingga kerugian keuangan serta manipulasi transaksi.
Layanan Microsoft yang terdampak
Komdigi menyatakan gangguan Microsoft 365 berlangsung secara global sejak Kamis (12/11) pukul 18.00 UTC, atau Jumat (13/11) pukul 01.00 WIB. Kendala itu menyebabkan pengguna di sejumlah wilayah tidak dapat mengakses beberapa layanan Microsoft.
Layanan yang terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.
Berdasarkan keterangan Microsoft, gangguan terjadi karena server tidak lolos pemeriksaan kesehatan otomatis setelah proses inti pada server mengalami kelebihan beban. Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya dan melakukan pemulihan bertahap melalui validasi metode pemeriksaan alternatif, restart server terdampak, serta peninjauan perubahan konfigurasi terbaru.