 |
| Ilustrasi |
Jakarta, Rakyatterkini.com – Pengguna layanan digital serta pengelola sistem elektronik diimbau meningkatkan kewaspadaan terhadap potensi serangan siber menyusul gangguan layanan Microsoft 365 yang terjadi secara global.
Situasi tersebut dinilai dapat membuka peluang bagi pelaku kejahatan siber untuk melakukan penipuan, pencurian data akun, hingga mengakses sistem organisasi tanpa izin.
Berdasarkan Security Advisory ID-SIRTII/CC (Indonesia Security Incident Response Team on Internet Infrastructure/Coordination Center) yang diterima Jumat (13/11/2026), gangguan Microsoft 365 mulai berlangsung pada Kamis (12/11/2026) pukul 18.00 UTC atau Jumat (13/11/2026) pukul 01.00 WIB.
Dampak gangguan dirasakan pengguna di berbagai negara yang mengalami kendala saat mengakses sejumlah layanan Microsoft. Layanan yang terdampak antara lain Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, serta portal Microsoft 365.
Mengacu pada pemberitahuan resmi Microsoft dengan nomor MO1550821 dan EX1550543, permasalahan tersebut terjadi karena server gagal melewati pemeriksaan kesehatan otomatis (automated health check). Kondisi ini dipicu oleh salah satu proses utama pada server yang mengalami kelebihan beban.
Microsoft menyampaikan bahwa tidak ditemukan tanda-tanda serangan berbahaya sebagai penyebab gangguan. Upaya pemulihan kemudian dilakukan secara bertahap, mulai dari pengujian metode pemeriksaan kesehatan alternatif, mengaktifkan kembali server yang terdampak, hingga mengevaluasi kemungkinan pembatalan perubahan konfigurasi terbaru.
Walaupun gangguan berasal dari persoalan teknis, kondisi tersebut tetap perlu diwaspadai dari sisi keamanan siber. Penjahat digital dapat memanfaatkan kepanikan dan kebingungan pengguna untuk menjalankan aksi penipuan dengan mengaku sebagai perwakilan Microsoft ataupun petugas teknologi informasi (TI) perusahaan.
Ketika layanan surat elektronik dan aplikasi kolaborasi tidak dapat digunakan, pengguna biasanya berusaha mencari informasi mengenai cara memulihkan akses. Situasi ini berpotensi dimanfaatkan pelaku untuk mengirimkan pesan palsu yang meminta korban membuka tautan, memasukkan kata sandi, atau menyetujui proses autentikasi tertentu.
Salah satu modus yang berpotensi muncul adalah phishing, yakni penipuan melalui email yang dibuat seolah-olah berasal dari Microsoft atau bagian TI internal. Pesan tersebut biasanya berisi pemberitahuan mengenai verifikasi akun, penggantian kata sandi, maupun instruksi pemulihan akses yang mengarahkan pengguna ke situs palsu.
Pelaku juga dapat membuat laman masuk tiruan yang tampilannya menyerupai Microsoft 365, Outlook, atau halaman pemantauan status layanan. Tujuannya adalah memperoleh informasi rahasia pengguna, termasuk nama akun, kata sandi, serta kode autentikasi multifaktor (multi-factor authentication atau MFA).
Ancaman lainnya adalah metode MFA fatigue. Dalam serangan ini, pelaku mengirimkan permintaan persetujuan autentikasi secara terus-menerus hingga pengguna merasa terganggu dan akhirnya menyetujui permintaan yang sebenarnya tidak pernah mereka lakukan. Pelaku juga bisa meminta korban mendaftarkan ulang perangkat autentikasi dengan alasan memperbaiki gangguan layanan.
Selain melalui email, penipuan dapat dilakukan menggunakan panggilan telepon (vishing) maupun pesan singkat (smishing). Pelaku biasanya menyamar sebagai petugas pusat bantuan atau help desk Microsoft untuk memperoleh informasi login korban atau membujuk mereka memasang aplikasi kendali jarak jauh.
Modus lain yang perlu diantisipasi adalah Business Email Compromise (BEC). Pelaku dapat memanfaatkan keterlambatan pengiriman email akibat gangguan layanan untuk menyisipkan pesan palsu berisi instruksi pembayaran atau perubahan rekening transaksi dengan alasan mendesak.
Tidak hanya mencuri informasi akun, pelaku kejahatan siber juga berpotensi menyebarkan perangkat lunak berbahaya (malware) melalui tautan dan dokumen lampiran. File tersebut dapat disamarkan sebagai petunjuk pemulihan Microsoft 365, pembaruan Outlook, maupun aplikasi alternatif untuk sementara waktu.
Jika serangan berhasil, dampaknya dapat berupa pengambilalihan akun, pembobolan email, serta akses ilegal terhadap dokumen dan informasi organisasi yang tersimpan di layanan komputasi awan. Kerugian lainnya meliputi pencurian data penting, manipulasi transaksi keuangan, penyebaran malware atau ransomware, hingga terganggunya aktivitas operasional.
Penguatan Keamanan Akun dan Sistem Digital
Untuk mencegah berbagai risiko tersebut, pengguna dan pegawai diminta lebih selektif dalam menerima pesan yang mengatasnamakan penyedia layanan digital. Setiap informasi mengenai gangguan Microsoft 365 sebaiknya diperiksa melalui saluran resmi Microsoft di status.cloud.microsoft atau dikonfirmasi kepada tim TI masing-masing organisasi.
Pengguna juga disarankan tidak sembarangan membuka tautan maupun lampiran dari pesan yang tidak jelas sumbernya. Ketika ingin masuk ke layanan Microsoft, alamat situs resmi sebaiknya diketik langsung melalui peramban, bukan melalui tautan yang dikirimkan lewat email atau pesan singkat.
Kerahasiaan informasi login juga harus menjadi perhatian utama. Pengguna tidak diperbolehkan memasukkan kata sandi maupun kode MFA pada halaman yang diakses melalui tautan mencurigakan. Setiap permintaan autentikasi yang tidak dikenali harus ditolak.
Apabila menemukan email atau pesan yang mencurigakan, pengguna perlu segera menyampaikannya kepada petugas keamanan atau tim TI agar dapat dilakukan pemeriksaan lebih lanjut.
Di sisi lain, administrator dan pengelola sistem elektronik perlu meningkatkan perlindungan infrastruktur digital organisasi. Salah satu langkah yang disarankan adalah menerapkan autentikasi multifaktor dengan teknologi yang memiliki ketahanan terhadap serangan phishing, seperti FIDO2 atau passkey.
Sistem keamanan email juga perlu diperkuat untuk mengurangi risiko penipuan dan pemalsuan identitas pengirim (email spoofing). Hal ini dapat dilakukan dengan memastikan konfigurasi Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM), serta Domain-based Message Authentication, Reporting and Conformance (DMARC) telah diterapkan secara tepat.
Selain itu, administrator perlu memblokir alamat situs dan domain yang terindikasi meniru identitas Microsoft maupun organisasi.
Pemantauan terhadap pendaftaran domain baru yang menyerupai nama resmi organisasi juga penting dilakukan untuk mengantisipasi penyalahgunaan identitas.
Pengawasan terhadap aktivitas login harus dilaksanakan secara berkala melalui pencatatan autentikasi atau authentication logs.
Langkah ini bertujuan menemukan aktivitas yang tidak biasa, seperti peningkatan kegagalan login, akses dari pola yang mencurigakan, serta permintaan persetujuan MFA secara berulang.
Jika terdapat indikasi akun telah diretas atau dikuasai pihak lain, administrator harus segera mengambil tindakan pengamanan. Langkah tersebut meliputi penggantian kredensial, pencabutan sesi aktif, serta penonaktifan token akses yang berkaitan dengan akun terdampak.
Organisasi juga perlu mempunyai prosedur penanganan insiden phishing yang jelas, mulai dari membatasi penyebaran ancaman hingga memulihkan akun dan sistem yang mengalami gangguan.
Sebagai langkah antisipasi tambahan, perusahaan dan instansi disarankan menyediakan sarana komunikasi serta kolaborasi alternatif di luar layanan yang terdampak. Dengan demikian, koordinasi internal dan kegiatan operasional tetap dapat berjalan apabila terjadi gangguan pada platform digital utama.
Peristiwa gangguan Microsoft 365 ini menjadi pengingat bahwa keamanan ruang digital tidak hanya ditentukan oleh keandalan infrastruktur penyedia layanan. Kesiapan pengguna dan pengelola sistem dalam menghadapi ancaman juga memiliki peran penting.
Kebiasaan memeriksa keaslian tautan, menjaga kerahasiaan informasi akun, menggunakan sistem autentikasi yang kuat, serta mengawasi aktivitas login merupakan langkah penting untuk mengurangi risiko peretasan dan mencegah penyalahgunaan data digital.(da*)
