BSSN Minta Warga RI Waspada Modus Penipuan Baru Usai Microsoft Down

Jakarta, CNBC Indonesia – Gangguan layanan berskala global yang menimpa Microsoft 365 sejak Jumat (13/11/2026) pukul 01.00 WIB dini hari tidak hanya melumpuhkan aktivitas perkantoran, tetapi juga membuka celah ancaman siber baru.

Badan Siber dan Sandi Negara (BSSN) mengeluarkan Imbauan Keamanan khusus terkait insiden ini. Masyarakat diminta waspada, sebab momentum panik saat pengguna menunggu pemulihan layanan berpotensi dimanfaatkan peretas (hacker) untuk melancarkan serangan penipuan (phishing) dan rekayasa sosial (social engineering).

Berdasarkan pemberitahuan resmi (advisory) Microsoft 365 dengan kode insiden MO1550821 dan EX1550543, kelumpuhan sistem ini berdampak pada deretan layanan vital perusahaan, mulai dari Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, hingga Portal Microsoft 365.

Pihak Microsoft menjelaskan bahwa biang kerok gangguan berasal dari kegagalan server melewati pemeriksaan kesehatan otomatis (automated health check) akibat proses inti server yang kelebihan beban. Meski memastikan tidak ada indikasi serangan siber di balik tumbangnya sistem, Microsoft kini tengah melakukan pemulihan bertahap melalui validasi pemeriksaan kesehatan alternatif, restart server, hingga meninjau pengembalian konfigurasi sistem terbaru.

Namun, di balik gangguan teknis tersebut, pengelola sistem elektronik dan pengguna korporat diimbau ekstra waspada. Saat layanan email dan komunikasi terganggu, pengguna cenderung lengah dan lebih mudah terpancing mengklik tautan palsu yang menjanjikan informasi pemulihan akses.

6 Modus Serangan Siber yang Mengintai Pengguna

Dengan memanfaatkan kepanikan akibat gangguan Microsoft 365, pelaku kejahatan siber berpotensi melancarkan sejumlah skema serangan berikut. Berikut dijabarkan BSSN dalam Imbauan Keamanan yang dikutip dari laman resminya, Jumat (13/11/2026):

• Email Phishing Palsu: Mengatasnamakan Microsoft atau tim teknologi informasi (TI) internal dengan iming-iming verifikasi akun, reset kata sandi, atau pemulihan akses yang mengarah ke tautan jebakan.
• Situs Login Tiruan: Membuat halaman masuk (login) palsu yang menyerupai portal Microsoft 365, Outlook, atau halaman status layanan untuk mencuri kredensial dan kode autentikasi multifaktor (MFA).
• Teror Persetujuan MFA (MFA Fatigue): Mengirimkan permintaan persetujuan MFA secara beruntun atau mengajak pengguna mendaftarkan ulang perangkat autentikasi dengan dalih perbaikan gangguan.
• Penipuan Telepon dan Pesan (Vishing & Smishing): Menyamar sebagai petugas help desk Microsoft untuk memandu korban menyerahkan data rahasia maupun memasang aplikasi kendali jarak jauh (remote access).
• Business Email Compromise (BEC): Memanfaatkan keterlambatan pengiriman email untuk menyisipkan instruksi pembayaran palsu atau perubahan data finansial secara mendesak.
• Penyebaran Malware: Menyisipkan tautan atau lampiran berbahaya berkedok panduan pemulihan sistem, pembaruan Outlook, hingga aplikasi pengganti sementara.

Risiko Fatal bagi Perusahaan dan Pengguna

Apabila pengguna terjebak dalam skema rekayasa sosial tersebut, organisasi dan individu menghadapi sederet risiko serius. Mulai dari pengambilalihan akun (account takeover) akibat pencurian kredensial, kebocoran email serta dokumen rahasia di cloud, kerugian finansial akibat manipulasi transaksi BEC, infeksi malware atau ransomware, hingga lumpuhnya operasional lanjutan yang merusak reputasi perusahaan.

Langkah Mitigasi bagi Karyawan dan Tim TI

Untuk meredam risiko serangan susulan di tengah pemulihan sistem Microsoft 365, berikut langkah pencegahan yang wajib dilakukan:

1. Bagi Pengguna dan Pegawai:

• Cek Kanal Resmi: Verifikasi status gangguan hanya melalui portal resmi Microsoft (status.cloud.microsoft) atau pengumuman resmi tim TI perusahaan, bukan lewat tautan di dalam email.
• Hindari Tautan Mencurigakan: Jangan mengklik tautan atau membuka lampiran dari pesan tak terduga yang mengatasnamakan Microsoft. Ketik langsung alamat portal resmi pada peramban (browser).
• Jaga Kredensial & Kode MFA: Jangan pernah memasukkan kata sandi atau kode MFA pada halaman yang dibuka dari tautan email, serta segera tolak permintaan persetujuan MFA yang tidak dikenal.
• Lapor Cepat: Segera laporkan email atau pesan mencurigakan kepada tim keamanan siber atau TI sebelum mengambil tindakan apa pun.

2. Bagi Pengelola Sistem dan Administrator TI:

• Sebar Peringatan Internal: Terbitkan pengumuman resmi terkait status gangguan sekaligus ingatkan karyawan akan bahaya phishing susulan.
• Perkuat Autentikasi: Terapkan MFA yang tahan phishing (phishing-resistant) seperti standar FIDO2 atau passkey, serta tinjau ulang kebijakan keamanan akun.
• Perketat Filter Email: Pastikan protokol anti-phishing dan anti-spoofing seperti SPF, DKIM, dan DMARC terkonfigurasi secara optimal.
• Blokir Domain Tiruan: Blokir alamat URL mencurigakan yang meniru Microsoft dan pantau pendaftaran domain baru yang menyerupai identitas perusahaan.
• Siapkan Jalur Cadangan: Sediakan kanal komunikasi dan kolaborasi alternatif di luar ekosistem Microsoft agar koordinasi darurat tetap berjalan.
• Audit Log Autentikasi: Pantau catatan (log) akses secara ketat untuk mendeteksi upaya login tidak wajar, lonjakan kegagalan masuk, maupun persetujuan MFA mencurigakan.
• Cabut Akses Terkompromi: Segera setel ulang kredensial serta cabut sesi dan token aktif apabila ditemukan indikasi akun yang telah diretas.
• Siapkan Respons Insiden: Pastikan prosedur penanganan insiden phishing siap dijalankan, termasuk langkah isolasi (containment) dan pemulihan akun.

(fab/fab)

[Gambas:Video CNBC]