Microsoft 365 Terganggu, BSSN Peringatkan Modus Phishing Susulan

JAKARTA — Gangguan Microsoft 365 yang mulai terjadi pada 13 November 2026 pukul 01.00 WIB mendorong Badan Siber dan Sandi Negara (BSSN) memperingatkan pengguna tentang ancaman phishing dan pencurian kredensial. Saat akses layanan terganggu, pesan palsu yang menawarkan pemulihan akun bisa terlihat meyakinkan.

Peringatan itu disampaikan melalui publikasi Indonesia Security Incident Response Team on Internet Infrastructure (ID-SIRTII) BSSN berjudul Microsoft 365 Global Security Outage. BSSN menilai gangguan layanan global dapat dimanfaatkan pelaku kejahatan siber untuk menyasar pengguna maupun organisasi.

Gangguan menyentuh layanan kerja utama

Gangguan mulai tercatat pada 12 November pukul 18.00 UTC, atau 13 November pukul 01.00 WIB. Pengguna di berbagai wilayah dilaporkan gagal mengakses sejumlah layanan Microsoft.

Dalam advisory Microsoft 365 bernomor MO1550821 dan EX1550543, layanan terdampak mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, serta Portal Microsoft 365. Layanan-layanan ini digunakan untuk email, komunikasi, penyimpanan dokumen, dan pengelolaan sistem.

Menurut keterangan Microsoft yang dicantumkan BSSN, gangguan terjadi setelah proses inti di server mengalami kelebihan beban. Akibatnya, server gagal melewati pemeriksaan kesehatan otomatis, yaitu proses untuk memastikan server berfungsi normal.

Microsoft menyatakan tidak menemukan indikasi bahwa aktivitas berbahaya menjadi penyebab gangguan. Perusahaan melakukan pemulihan secara bertahap, termasuk memeriksa metode pengujian kesehatan alternatif dan memulai ulang server yang terdampak. Microsoft juga meninjau kemungkinan mengembalikan perubahan konfigurasi terbaru.

Phishing memanfaatkan kebingungan pengguna

Risiko bagi pengguna tidak berhenti pada layanan yang sulit diakses. Ketika email atau alat kerja kolaboratif bermasalah, pengguna biasanya mencari kabar pemulihan dan ingin segera kembali masuk ke akun. Situasi itu dapat dimanfaatkan penipu untuk menyebarkan tautan login palsu atau meminta kode autentikasi.

BSSN mengingatkan, pelaku dapat mengirim email yang mengatasnamakan Microsoft atau tim teknologi informasi internal. Isinya bisa meminta pengguna memverifikasi akun, mengganti kata sandi, atau mengikuti tautan untuk memulihkan akses.

Modus lain memakai halaman login tiruan yang menyerupai Microsoft 365, Outlook, atau halaman status layanan. Halaman semacam itu dapat dirancang untuk mengambil nama pengguna, kata sandi, dan kode autentikasi multifaktor (MFA), yakni lapisan verifikasi tambahan saat seseorang masuk ke akun.