Badan Siber dan Sandi Negara (BSSN) mengingatkan masyarakat dan perusahaan agar meningkatkan kewaspadaan terhadap penipuan siber di tengah gangguan global Microsoft 365. Gangguan yang berlangsung sejak Jumat (13/11/2026) pukul 01.00 WIB tersebut menghambat sejumlah layanan digital yang banyak digunakan untuk kegiatan perkantoran.
BSSN menilai kondisi ketika pengguna menunggu layanan pulih dapat dimanfaatkan pelaku kejahatan siber untuk menjalankan phishing dan rekayasa sosial. Pengguna berisiko menerima pesan atau tautan palsu yang menawarkan pemulihan akses ke layanan Microsoft.
Gangguan Melanda Sejumlah Layanan Microsoft
Berdasarkan pemberitahuan Microsoft 365 dengan nomor insiden MO1550821 dan EX1550543, gangguan berdampak pada Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, serta Portal Microsoft 365.
Microsoft menjelaskan masalah muncul karena server gagal melewati pemeriksaan kesehatan otomatis. Kegagalan itu terjadi ketika proses inti server mengalami kelebihan beban. Perusahaan tersebut menyatakan tidak menemukan indikasi serangan siber sebagai penyebab gangguan layanan.
Proses pemulihan dilakukan secara bertahap, antara lain melalui validasi metode pemeriksaan kesehatan alternatif, restart server, dan peninjauan kemungkinan pengembalian konfigurasi sistem terbaru.
Dalam imbauan keamanan yang dikutip dari laman resmi BSSN pada Jumat (13/11/2026), pengelola sistem elektronik serta pengguna layanan korporat diminta tidak lengah. Gangguan pada email dan saluran komunikasi dapat membuat pengguna lebih mudah percaya pada pesan yang mengatasnamakan Microsoft maupun tim teknologi informasi internal.
Enam Skema Serangan yang Perlu Diwaspadai
BSSN memaparkan enam bentuk serangan yang berpotensi muncul dengan memanfaatkan situasi gangguan Microsoft 365. Pertama, email phishing palsu yang memakai nama Microsoft atau tim TI perusahaan. Pesan semacam itu biasanya meminta pengguna memverifikasi akun, mengganti kata sandi, atau memulihkan akses melalui tautan berbahaya.
Kedua, pelaku dapat membuat situs login tiruan yang tampilannya menyerupai portal Microsoft 365, Outlook, atau laman informasi status layanan. Situs palsu itu ditujukan untuk mencuri kredensial akun dan kode autentikasi multifaktor atau MFA.
Ketiga adalah MFA fatigue, yakni pengiriman permintaan persetujuan MFA secara berulang-ulang kepada pengguna. Pelaku juga dapat meminta korban mendaftarkan ulang perangkat autentikasi dengan alasan memperbaiki gangguan layanan.
Keempat, pengguna perlu mengantisipasi vishing dan smishing, yaitu penipuan melalui telepon maupun pesan singkat. Pelaku dapat menyamar sebagai petugas help desk Microsoft, lalu membujuk korban menyerahkan data rahasia atau memasang aplikasi akses jarak jauh pada perangkatnya.
Skema kelima berupa business email compromise atau BEC. Dalam modus ini, keterlambatan pengiriman email akibat gangguan layanan dapat dimanfaatkan untuk mengirim instruksi pembayaran palsu atau meminta perubahan data keuangan secara mendesak.
Keenam, pelaku berpotensi menyebarkan malware melalui tautan dan lampiran berbahaya. Materi tersebut dapat dikemas sebagai panduan pemulihan sistem, pembaruan Outlook, maupun aplikasi pengganti sementara selama layanan Microsoft terganggu.
Risiko bagi Pengguna dan Perusahaan
Menurut BSSN, korban rekayasa sosial menghadapi risiko pengambilalihan akun setelah kredensial mereka dicuri. Akses tidak sah tersebut dapat membuka peluang kebocoran email dan dokumen rahasia yang tersimpan di cloud.
Organisasi juga dapat mengalami kerugian finansial apabila pelaku berhasil memanipulasi transaksi melalui BEC. Risiko lain meliputi infeksi malware atau ransomware, gangguan operasional lanjutan, serta dampak terhadap reputasi perusahaan.
Untuk pengguna dan pegawai, BSSN meminta status gangguan hanya diperiksa melalui portal resmi Microsoft di status.cloud.microsoft atau melalui pengumuman dari tim TI perusahaan. Pengguna diminta tidak mempercayai tautan yang beredar melalui email maupun pesan tak terduga.
Pengguna juga disarankan mengetik alamat portal resmi secara langsung pada peramban. Kata sandi dan kode MFA tidak boleh dimasukkan ke halaman yang dibuka melalui tautan email, sementara permintaan persetujuan MFA yang tidak dikenali perlu segera ditolak.
Apabila menerima email atau pesan mencurigakan, pegawai diminta segera melaporkannya kepada tim keamanan siber atau tim TI sebelum melakukan tindakan apa pun.
Langkah Pengamanan untuk Tim TI
BSSN meminta administrator dan pengelola sistem segera menyebarkan pemberitahuan internal mengenai status gangguan serta risiko phishing yang menyertainya. Organisasi juga dianjurkan menerapkan MFA yang lebih tahan phishing, seperti FIDO2 atau passkey, dan meninjau kembali kebijakan keamanan akun.
Filter email perlu diperkuat dengan memastikan konfigurasi SPF, DKIM, dan DMARC berjalan optimal. Tim TI juga diminta memblokir URL yang meniru identitas Microsoft, sekaligus memantau kemunculan domain baru yang menyerupai nama perusahaan.
Selain itu, perusahaan perlu menyiapkan saluran komunikasi dan kolaborasi di luar ekosistem Microsoft agar koordinasi darurat tetap dapat berlangsung. Catatan autentikasi harus dipantau untuk mendeteksi pola login tidak wajar, peningkatan kegagalan masuk, atau persetujuan MFA yang mencurigakan.
Jika terdapat tanda akun telah disusupi, administrator diminta segera mengatur ulang kredensial serta mencabut sesi dan token aktif. BSSN juga menekankan pentingnya kesiapan prosedur respons insiden phishing, termasuk isolasi insiden dan pemulihan akun.