Microsoft 365 Down, BSSN Peringatkan Modus Pencurian Akun

JAKARTA — BSSN memperingatkan pengguna Microsoft 365 agar mewaspadai pencurian akun setelah gangguan layanan global pada Jumat (13/11). Pelaku bisa menyamar sebagai Microsoft atau tim teknologi informasi untuk mencuri data dan mengambil alih akun.

Gangguan yang mulai terjadi pada Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB itu membuat pengguna di berbagai wilayah gagal mengakses sejumlah layanan. Saat orang mencari kabar pemulihan, pesan palsu yang menawarkan bantuan bisa terlihat meyakinkan.

Microsoft 365 down membuka celah phishing

Badan Siber dan Sandi Negara (BSSN) mengatakan gangguan layanan berskala besar dapat dimanfaatkan pelaku untuk menjalankan phishing dan rekayasa sosial. Phishing adalah upaya menipu korban agar menyerahkan informasi, misalnya kata sandi atau kode autentikasi.

“Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial,” tulis BSSN dalam unggahan Instagram, Jumat (13/11).

Layanan yang terdampak mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365. Gangguan akses pada layanan kerja dapat mendorong pengguna mencari jalur alternatif atau mengeklik pesan yang mengaku memberi panduan pemulihan.

Modusnya bisa berupa email yang mengatasnamakan Microsoft atau tim TI, serta halaman login palsu yang meniru Portal Microsoft 365. Penyerang juga dapat menyamarkan malware, yaitu perangkat lunak berbahaya, sebagai lampiran atau tautan berisi petunjuk pemulihan.

Permintaan MFA berulang juga perlu dicurigai

BSSN turut mengingatkan risiko MFA fatigue. Modus ini membanjiri pengguna dengan permintaan persetujuan autentikasi multifaktor (MFA), yaitu lapisan verifikasi tambahan saat seseorang masuk ke akun. Pelaku berharap pengguna menyetujui permintaan yang tidak dikenal karena merasa terganggu atau ingin menghentikan notifikasi.

Penipuan melalui telepon dan pesan juga perlu diwaspadai. BSSN menyebut pelaku dapat memanfaatkan keterlambatan email untuk menjalankan penipuan email bisnis atau Business Email Compromise (BEC), yakni penyamaran dalam komunikasi bisnis untuk mengelabui korban.

Dampaknya dapat meluas dari pengambilalihan akun hingga akses tanpa izin ke email dan data di layanan komputasi awan. Organisasi juga berisiko mengalami kerugian finansial, manipulasi transaksi, infeksi malware atau ransomware, gangguan operasional, serta turunnya kepercayaan.

Risiko tersebut membuat gangguan layanan bukan hanya perkara sulit membuka aplikasi. Satu tautan palsu yang diklik pegawai dapat membuka jalan bagi penyerang ke akun dan data kerja. Karena itu, informasi pemulihan perlu diperiksa lewat kanal resmi, bukan dari pesan tak terduga.

Langkah pengguna dan pengelola sistem

BSSN meminta pengguna memeriksa informasi gangguan melalui laman status.cloud.microsoft atau kanal resmi tim TI. Pengguna sebaiknya mengetik alamat portal resmi secara langsung, bukan mengikuti tautan dalam email atau pesan.

Jangan masukkan informasi login atau kode MFA melalui tautan email. Tolak permintaan persetujuan MFA yang tidak dikenal, hindari membuka lampiran tak terduga, dan laporkan pesan mencurigakan kepada tim TI atau tim keamanan.

Pengelola sistem diminta mengumumkan status gangguan melalui kanal internal resmi dan menyiapkan saluran komunikasi cadangan. Mereka juga perlu memperkuat MFA, menyaring email phishing dan pemalsuan identitas pengirim, serta memblokir domain atau alamat situs tiruan Microsoft.

Pemantauan catatan autentikasi dan persetujuan MFA dapat membantu pengelola mengenali aktivitas yang tidak biasa. Jika akun sudah disusupi, BSSN merekomendasikan pengaturan ulang informasi login dan pencabutan sesi serta token akses akun. Pengelola juga perlu menyiapkan prosedur respons insiden phishing.