FINANSIALMU.ID — Badan Siber dan Sandi Negara (BSSN) mengingatkan pengguna Microsoft 365 mewaspadai gelombang penipuan yang membonceng gangguan layanan global sejak Jumat (13/11) dini hari WIB. Pelaku menyamar sebagai Microsoft atau tim TI untuk mencuri kredensial dan mengambil alih akun. Peringatan ini menyasar pengguna korporat maupun individu yang panik mencari solusi saat layanan tidak bisa diakses.
BSSN mencatat gangguan global Microsoft 365 mulai terjadi Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB. Insiden tersebut membuat pengguna di berbagai wilayah gagal mengakses sejumlah layanan Microsoft.
Layanan yang terdampak mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365. Daftar itu menempatkan hampir seluruh produktivitas harian pengguna korporat dalam posisi rentan.
Mengapa Gangguan Massal Jadi Ladang Phishing
BSSN menilai gangguan layanan berskala besar kerap dimanfaatkan pihak tak bertanggung jawab sebagai momentum melancarkan phishing dan rekayasa sosial. Pengguna yang kebingungan mencari bantuan menjadi target empuk.
"Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial," tulis BSSN dalam unggahan Instagram, Jumat (13/11).
Modus yang perlu diwaspadai beragam. Mulai dari email phishing yang mengatasnamakan Microsoft atau tim TI, halaman login palsu yang meniru portal Microsoft 365, hingga lampiran dan tautan berisi malware yang disamarkan sebagai panduan pemulihan layanan.
BSSN juga menyoroti taktik MFA fatigue, yakni permintaan persetujuan autentikasi multifaktor secara beruntun. Ancaman lain mencakup penipuan via telepon dan pesan singkat, serta Business Email Compromise (BEC) yang memanfaatkan keterlambatan pengiriman email.
Risiko yang Mengintai jika Terjebak
Rangkaian modus tersebut berujung pada pengambilalihan akun dan akses tidak sah ke email maupun data di layanan komputasi awan. Dampak finansial bisa muncul lewat manipulasi transaksi.
Pengguna dan organisasi juga berpotensi mengalami infeksi malware atau ransomware, gangguan operasional, hingga penurunan kepercayaan. Untuk korporasi, kombinasi itu bisa melumpuhkan alur kerja berhari-hari.
Langkah yang Harus Diambil Pengguna
BSSN meminta pengguna dan pegawai memverifikasi informasi gangguan hanya melalui laman status.cloud.microsoft serta kanal resmi tim TI. Berikut langkah pelindungan yang direkomendasikan:
- Jangan mengeklik tautan atau membuka lampiran yang tidak diharapkan.
- Ketik langsung alamat portal resmi di browser, jangan lewat tautan email.
- Jangan memasukkan informasi login maupun kode MFA melalui tautan dalam email.
- Tolak permintaan persetujuan MFA yang tidak dikenal.
- Laporkan pesan mencurigakan ke tim TI atau tim keamanan.
Apa yang Perlu Dilakukan Administrator Sistem
Bagi pengelola sistem, BSSN merekomendasikan penerbitan pengumuman internal resmi soal status gangguan. Siapkan pula kanal komunikasi cadangan agar karyawan tidak mencari informasi ke saluran tidak resmi.
Administrator diminta mengaktifkan dan memperkuat autentikasi multifaktor, memperketat penyaringan email phishing dan pemalsuan identitas pengirim, serta memblokir domain atau alamat situs tiruan Microsoft. Pemantauan catatan autentikasi dan persetujuan MFA juga masuk daftar mitigasi.
Jika akun sudah tersusupi, BSSN menyarankan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun. Pengelola sistem perlu menyiapkan prosedur respons insiden phishing sebelum kasus berikutnya terjadi.
Gangguan pada infrastruktur cloud berskala global selalu meninggalkan jejak serangan susulan. Pengguna Microsoft 365 di Indonesia sebaiknya memperlakukan setiap email "bantuan pemulihan" yang datang selama masa gangguan sebagai ancaman, bukan solusi.