Microsoft 365 Down, BSSN Peringatkan Modus Pencurian Akun

JAKARTA — BSSN memperingatkan pengguna Microsoft 365 agar mewaspadai pencurian akun setelah gangguan layanan global pada Jumat (13/11). Pelaku bisa menyamar sebagai Microsoft atau tim teknologi informasi untuk mencuri data dan mengambil alih akun.

Gangguan yang mulai terjadi pada Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB itu membuat pengguna di berbagai wilayah gagal mengakses sejumlah layanan. Saat orang mencari kabar pemulihan, pesan palsu yang menawarkan bantuan bisa terlihat meyakinkan.

Microsoft 365 down membuka celah phishing

Badan Siber dan Sandi Negara (BSSN) mengatakan gangguan layanan berskala besar dapat dimanfaatkan pelaku untuk menjalankan phishing dan rekayasa sosial. Phishing adalah upaya menipu korban agar menyerahkan informasi, misalnya kata sandi atau kode autentikasi.

“Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial,” tulis BSSN dalam unggahan Instagram, Jumat (13/11).

Layanan yang terdampak mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365. Gangguan akses pada layanan kerja dapat mendorong pengguna mencari jalur alternatif atau mengeklik pesan yang mengaku memberi panduan pemulihan.

Modusnya bisa berupa email yang mengatasnamakan Microsoft atau tim TI, serta halaman login palsu yang meniru Portal Microsoft 365. Penyerang juga dapat menyamarkan malware, yaitu perangkat lunak berbahaya, sebagai lampiran atau tautan berisi petunjuk pemulihan.

Permintaan MFA berulang juga perlu dicurigai

BSSN turut mengingatkan risiko MFA fatigue. Modus ini membanjiri pengguna dengan permintaan persetujuan autentikasi multifaktor (MFA), yaitu lapisan verifikasi tambahan saat seseorang masuk ke akun. Pelaku berharap pengguna menyetujui permintaan yang tidak dikenal karena merasa terganggu atau ingin menghentikan notifikasi.

Penipuan melalui telepon dan pesan juga perlu diwaspadai. BSSN menyebut pelaku dapat memanfaatkan keterlambatan email untuk menjalankan penipuan email bisnis atau Business Email Compromise (BEC), yakni penyamaran dalam komunikasi bisnis untuk mengelabui korban.

Dampaknya dapat meluas dari pengambilalihan akun hingga akses tanpa izin ke email dan data di layanan komputasi awan. Organisasi juga berisiko mengalami kerugian finansial, manipulasi transaksi, infeksi malware atau ransomware, gangguan operasional, serta turunnya kepercayaan.