BSSN Ingatkan Bahaya Phishing Saat Microsoft 365 Pulih

JAKARTA — BSSN memperingatkan pengguna Microsoft 365 agar waspada terhadap phishing saat gangguan layanan global mulai dipulihkan pada Jumat (13/11/2026). Kepanikan karena email dan alat komunikasi terganggu dapat dimanfaatkan pelaku untuk mencuri akses akun.

Gangguan Microsoft 365 terjadi sejak pukul 01.00 WIB. Microsoft menyatakan tidak menemukan indikasi serangan siber sebagai penyebab layanan tumbang, tetapi BSSN menilai situasi pemulihan tetap membuka peluang penipuan.

BSSN soroti risiko phishing Microsoft 365

Badan Siber dan Sandi Negara mengeluarkan Imbauan Keamanan khusus terkait insiden tersebut. Pengguna diminta berhati-hati terhadap pesan atau tautan yang menawarkan informasi pemulihan akses.

Modusnya dapat memanfaatkan momen ketika karyawan kesulitan membuka email, dokumen, atau saluran komunikasi kerja. Pelaku bisa menyamar sebagai pihak yang memberi petunjuk pemulihan, lalu mengarahkan korban ke tautan palsu atau meminta kredensial.

Phishing adalah penipuan yang berusaha membuat korban menyerahkan informasi rahasia, seperti kata sandi. Rekayasa sosial bekerja dengan memanipulasi kepercayaan atau rasa panik seseorang agar ia mengikuti instruksi pelaku.

Dampaknya tidak berhenti pada satu akun. Jika kredensial dicuri, pelaku berpotensi mengambil alih akun, mengakses email dan dokumen rahasia di cloud, atau memanipulasi transaksi bisnis. BSSN juga mengingatkan risiko malware, ransomware, gangguan operasional lanjutan, dan kerusakan reputasi perusahaan.

Gangguan bermula dari server kelebihan beban

Gangguan berdampak pada sejumlah layanan Microsoft, termasuk Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365. Layanan-layanan itu digunakan untuk komunikasi, penyimpanan dokumen, dan pengelolaan sistem organisasi.

Dalam pemberitahuan resminya, Microsoft mencatat insiden dengan kode MO1550821 dan EX1550543. Perusahaan menjelaskan kegagalan terjadi ketika server tidak lolos pemeriksaan kesehatan otomatis karena proses inti server kelebihan beban.

Microsoft menyebut tidak ada indikasi serangan siber yang menyebabkan gangguan. Perusahaan menjalankan pemulihan bertahap, antara lain dengan pemeriksaan kesehatan alternatif, memulai ulang server, serta meninjau kemungkinan mengembalikan konfigurasi sistem terbaru.

Bagi organisasi, gangguan layanan dan penipuan susulan menghadirkan dua masalah berbeda. Pemulihan teknis dapat mengembalikan akses, tetapi pengguna tetap perlu memastikan pesan yang mengaku memberi bantuan benar-benar berasal dari jalur resmi. Mengklik tautan tanpa pemeriksaan dapat mengubah gangguan sementara menjadi kebocoran data atau masalah transaksi.

Administrator diminta menjaga sistem

BSSN turut mengingatkan pengelola sistem elektronik dan pengguna korporat untuk meningkatkan kewaspadaan selama proses pemulihan. Administrator TI berperan penting karena mereka mengelola akses dan sistem organisasi yang terdampak.

Pengguna sebaiknya tidak buru-buru memasukkan kata sandi atau data akun melalui tautan yang datang saat layanan bermasalah. Pesan yang menjanjikan akses pulih dengan cepat patut diperiksa, terutama bila meminta informasi rahasia atau mendorong tindakan segera.

Risiko bagi perusahaan dapat menjalar dari akun yang diambil alih ke dokumen cloud dan komunikasi internal. Karena itu, kewaspadaan perlu berjalan bersamaan dengan pemulihan layanan, bukan baru dilakukan setelah akses kembali normal.

Microsoft menyatakan proses pemulihan masih dilakukan bertahap setelah server gagal melewati pemeriksaan kesehatan otomatis.