Microsoft 365 Terganggu, BSSN Peringatkan Modus Phishing Susulan

Permintaan persetujuan MFA yang muncul berulang kali juga patut dicurigai. BSSN menyebut pelaku bisa mencoba membuat pengguna menyetujui notifikasi tanpa memahami permintaannya, atau meminta mereka mendaftarkan ulang perangkat autentikasi dengan dalih pemulihan.

Serangan juga dapat datang lewat telepon dan pesan singkat. Dalam modus voice phishing atau vishing, pelaku berpura-pura menjadi petugas bantuan; SMS phishing atau smishing memakai pesan singkat untuk mengarahkan korban ke tautan atau meminta informasi akun.

Akun dan transaksi organisasi ikut berisiko

Jika kredensial atau kode MFA dicuri, pelaku berpotensi mengambil alih akun. Akses itu dapat membuka email, dokumen, dan data organisasi yang tersimpan di layanan cloud.

BSSN turut mengingatkan risiko Business Email Compromise (BEC), yaitu penipuan yang memanfaatkan komunikasi email untuk mengubah instruksi atau informasi transaksi. Keterlambatan pengiriman email dapat memberi ruang bagi pelaku untuk menyisipkan permintaan pembayaran yang tampak mendesak.

Dampaknya bisa menjalar ke operasional. Lampiran atau tautan berbahaya yang disamarkan sebagai panduan pemulihan, pembaruan Outlook, atau aplikasi sementara dapat menginfeksi perangkat dengan malware, termasuk ransomware. Organisasi juga menghadapi risiko gangguan lanjutan dan turunnya kepercayaan terhadap layanan mereka.

Karena itu, gangguan teknis dapat berubah menjadi masalah keamanan ketika pengguna mencari jalan pintas untuk memulihkan akses. Pegawai yang menerima pesan mendesak perlu membedakan pengumuman resmi dari instruksi yang meminta kata sandi, kode MFA, atau pemasangan aplikasi akses jarak jauh.

BSSN arahkan pengguna ke kanal resmi

BSSN meminta pengguna memeriksa perkembangan layanan melalui status.cloud.microsoft atau pengumuman resmi dari tim TI internal. Pengguna sebaiknya membuka portal dengan mengetik alamatnya langsung di peramban, bukan mengeklik tautan pemulihan dari email yang tidak diminta.

Pengguna juga diminta tidak memasukkan kredensial atau kode MFA pada halaman yang dibuka melalui tautan email. Jika ada permintaan persetujuan MFA yang tidak dikenali, pengguna perlu menolaknya dan melaporkan pesan mencurigakan kepada tim TI atau keamanan.

Untuk pengelola sistem dan administrator, BSSN menyarankan pengumuman internal resmi tentang gangguan sekaligus peringatan terhadap phishing susulan. Pengelola juga dianjurkan memperkuat MFA dengan metode yang tahan terhadap phishing, seperti FIDO2 dan passkey.

Penyaringan email perlu diperketat dengan memastikan mekanisme SPF, DKIM, dan DMARC diterapkan dengan benar. Ketiga mekanisme itu membantu organisasi memeriksa keaslian pengirim dan mengurangi penyalahgunaan alamat email. BSSN mengingatkan agar pengguna tidak mengikuti instruksi pemulihan dari pesan tak terduga dan hanya mengandalkan kanal resmi.