Badan Siber dan Sandi Negara (BSSN) mengingatkan pengguna untuk meningkatkan kewaspadaan terhadap penipuan di tengah gangguan global pada layanan Microsoft 365. Pelaku berpotensi menyamar sebagai Microsoft atau tim teknologi informasi untuk memperoleh data pengguna dan mengambil alih akun.
Gangguan tersebut mulai terjadi pada Kamis (12/11) pukul 18.00 UTC, atau Jumat (13/11) pukul 01.00 WIB. Insiden ini menyebabkan pengguna di berbagai wilayah tidak dapat mengakses sejumlah layanan Microsoft.
Phishing hingga permintaan MFA palsu
Dalam unggahan Instagram pada Jumat (13/11), BSSN menyatakan gangguan layanan dalam skala besar dapat dimanfaatkan penjahat siber untuk menjalankan phishing maupun rekayasa sosial. “Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial,” tulis BSSN.
Layanan yang terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, serta Portal Microsoft 365.
BSSN menyebut pelaku dapat mengirim email palsu yang mengatasnamakan Microsoft maupun tim TI. Mereka juga berpotensi membuat halaman login tiruan yang menyerupai portal Microsoft 365 untuk mencuri informasi akun.
Modus lain yang perlu diwaspadai adalah pengiriman tautan atau lampiran berisi malware dengan kedok panduan pemulihan layanan. Pelaku juga dapat mengirim permintaan persetujuan autentikasi multifaktor secara berulang, atau dikenal sebagai MFA fatigue, agar korban menyetujui akses yang tidak dikenal.
Selain itu, BSSN mengingatkan adanya kemungkinan penipuan melalui telepon dan pesan singkat. Keterlambatan pengiriman email selama gangguan juga dapat dimanfaatkan untuk menjalankan Business Email Compromise (BEC).
Risiko akun diambil alih
Berbagai modus tersebut dapat berujung pada pengambilalihan akun, akses tanpa izin terhadap email dan data yang tersimpan di layanan komputasi awan, serta kerugian finansial akibat manipulasi transaksi. Organisasi juga berisiko mengalami infeksi malware atau ransomware, gangguan operasional, dan penurunan kepercayaan.
Untuk mengurangi risiko, BSSN meminta pengguna maupun pegawai memeriksa informasi mengenai gangguan hanya melalui laman status.cloud.microsoft dan saluran resmi tim TI. Pengguna juga diminta tidak membuka tautan atau lampiran yang tidak diharapkan, serta mengetik alamat portal resmi secara langsung di peramban.
BSSN menegaskan pengguna tidak boleh memasukkan informasi login maupun kode MFA melalui tautan yang diterima lewat email. Permintaan persetujuan MFA yang tidak dikenali harus ditolak dan pesan mencurigakan perlu segera dilaporkan kepada tim TI atau tim keamanan.
Bagi administrator dan pengelola sistem, BSSN merekomendasikan penerbitan pemberitahuan internal mengenai status gangguan serta penyediaan kanal komunikasi cadangan. Mereka juga diminta memperkuat autentikasi multifaktor, memperketat penyaringan email phishing dan pemalsuan identitas pengirim, serta memblokir domain atau situs yang meniru Microsoft.
Pengelola sistem turut disarankan memantau catatan autentikasi dan persetujuan MFA. Jika akun telah disusupi, langkah yang dianjurkan mencakup pengaturan ulang informasi login, pencabutan sesi dan token akses, serta penyiapan prosedur respons untuk insiden phishing.