Microsoft 365 Terganggu, BSSN Peringatkan Modus Phishing Susulan

JAKARTA — Gangguan Microsoft 365 yang mulai terjadi pada 13 November 2026 pukul 01.00 WIB mendorong Badan Siber dan Sandi Negara (BSSN) memperingatkan pengguna tentang ancaman phishing dan pencurian kredensial. Saat akses layanan terganggu, pesan palsu yang menawarkan pemulihan akun bisa terlihat meyakinkan.

Peringatan itu disampaikan melalui publikasi Indonesia Security Incident Response Team on Internet Infrastructure (ID-SIRTII) BSSN berjudul Microsoft 365 Global Security Outage. BSSN menilai gangguan layanan global dapat dimanfaatkan pelaku kejahatan siber untuk menyasar pengguna maupun organisasi.

Gangguan menyentuh layanan kerja utama

Gangguan mulai tercatat pada 12 November pukul 18.00 UTC, atau 13 November pukul 01.00 WIB. Pengguna di berbagai wilayah dilaporkan gagal mengakses sejumlah layanan Microsoft.

Dalam advisory Microsoft 365 bernomor MO1550821 dan EX1550543, layanan terdampak mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, serta Portal Microsoft 365. Layanan-layanan ini digunakan untuk email, komunikasi, penyimpanan dokumen, dan pengelolaan sistem.

Menurut keterangan Microsoft yang dicantumkan BSSN, gangguan terjadi setelah proses inti di server mengalami kelebihan beban. Akibatnya, server gagal melewati pemeriksaan kesehatan otomatis, yaitu proses untuk memastikan server berfungsi normal.

Microsoft menyatakan tidak menemukan indikasi bahwa aktivitas berbahaya menjadi penyebab gangguan. Perusahaan melakukan pemulihan secara bertahap, termasuk memeriksa metode pengujian kesehatan alternatif dan memulai ulang server yang terdampak. Microsoft juga meninjau kemungkinan mengembalikan perubahan konfigurasi terbaru.

Phishing memanfaatkan kebingungan pengguna

Risiko bagi pengguna tidak berhenti pada layanan yang sulit diakses. Ketika email atau alat kerja kolaboratif bermasalah, pengguna biasanya mencari kabar pemulihan dan ingin segera kembali masuk ke akun. Situasi itu dapat dimanfaatkan penipu untuk menyebarkan tautan login palsu atau meminta kode autentikasi.

BSSN mengingatkan, pelaku dapat mengirim email yang mengatasnamakan Microsoft atau tim teknologi informasi internal. Isinya bisa meminta pengguna memverifikasi akun, mengganti kata sandi, atau mengikuti tautan untuk memulihkan akses.

Modus lain memakai halaman login tiruan yang menyerupai Microsoft 365, Outlook, atau halaman status layanan. Halaman semacam itu dapat dirancang untuk mengambil nama pengguna, kata sandi, dan kode autentikasi multifaktor (MFA), yakni lapisan verifikasi tambahan saat seseorang masuk ke akun.

Permintaan persetujuan MFA yang muncul berulang kali juga patut dicurigai. BSSN menyebut pelaku bisa mencoba membuat pengguna menyetujui notifikasi tanpa memahami permintaannya, atau meminta mereka mendaftarkan ulang perangkat autentikasi dengan dalih pemulihan.

Serangan juga dapat datang lewat telepon dan pesan singkat. Dalam modus voice phishing atau vishing, pelaku berpura-pura menjadi petugas bantuan; SMS phishing atau smishing memakai pesan singkat untuk mengarahkan korban ke tautan atau meminta informasi akun.

Akun dan transaksi organisasi ikut berisiko

Jika kredensial atau kode MFA dicuri, pelaku berpotensi mengambil alih akun. Akses itu dapat membuka email, dokumen, dan data organisasi yang tersimpan di layanan cloud.

BSSN turut mengingatkan risiko Business Email Compromise (BEC), yaitu penipuan yang memanfaatkan komunikasi email untuk mengubah instruksi atau informasi transaksi. Keterlambatan pengiriman email dapat memberi ruang bagi pelaku untuk menyisipkan permintaan pembayaran yang tampak mendesak.

Dampaknya bisa menjalar ke operasional. Lampiran atau tautan berbahaya yang disamarkan sebagai panduan pemulihan, pembaruan Outlook, atau aplikasi sementara dapat menginfeksi perangkat dengan malware, termasuk ransomware. Organisasi juga menghadapi risiko gangguan lanjutan dan turunnya kepercayaan terhadap layanan mereka.

Karena itu, gangguan teknis dapat berubah menjadi masalah keamanan ketika pengguna mencari jalan pintas untuk memulihkan akses. Pegawai yang menerima pesan mendesak perlu membedakan pengumuman resmi dari instruksi yang meminta kata sandi, kode MFA, atau pemasangan aplikasi akses jarak jauh.

BSSN arahkan pengguna ke kanal resmi

BSSN meminta pengguna memeriksa perkembangan layanan melalui status.cloud.microsoft atau pengumuman resmi dari tim TI internal. Pengguna sebaiknya membuka portal dengan mengetik alamatnya langsung di peramban, bukan mengeklik tautan pemulihan dari email yang tidak diminta.

Pengguna juga diminta tidak memasukkan kredensial atau kode MFA pada halaman yang dibuka melalui tautan email. Jika ada permintaan persetujuan MFA yang tidak dikenali, pengguna perlu menolaknya dan melaporkan pesan mencurigakan kepada tim TI atau keamanan.

Untuk pengelola sistem dan administrator, BSSN menyarankan pengumuman internal resmi tentang gangguan sekaligus peringatan terhadap phishing susulan. Pengelola juga dianjurkan memperkuat MFA dengan metode yang tahan terhadap phishing, seperti FIDO2 dan passkey.

Penyaringan email perlu diperketat dengan memastikan mekanisme SPF, DKIM, dan DMARC diterapkan dengan benar. Ketiga mekanisme itu membantu organisasi memeriksa keaslian pengirim dan mengurangi penyalahgunaan alamat email. BSSN mengingatkan agar pengguna tidak mengikuti instruksi pemulihan dari pesan tak terduga dan hanya mengandalkan kanal resmi.