Gangguan Microsoft 365, termasuk layanan email Outlook, dapat dimanfaatkan pelaku kejahatan siber untuk menipu pengguna. Badan Siber dan Sandi Negara (BSSN) mengingatkan agar pengguna tidak mudah mengikuti pesan yang menawarkan bantuan pemulihan akun.
Pelaku dapat menyamar sebagai Microsoft maupun tim teknologi informasi perusahaan. Mereka biasanya mengarahkan korban untuk membuka tautan, memasukkan data login, atau menyetujui permintaan autentikasi dengan alasan memulihkan akses layanan.
BSSN menyatakan pengelola sistem elektronik dan pengguna perlu meningkatkan kewaspadaan saat terjadi gangguan layanan. Imbauan itu disampaikan BSSN dalam pemberitahuan bertanggal 13 November 2026.
“Pengelola sistem elektronik dan pengguna diimbau untuk meningkatkan kewaspadaan terhadap pola ancaman yang umum menyertai insiden gangguan layanan,” tulis BSSN. Microsoft sendiri menyatakan tidak menemukan indikasi aktivitas berbahaya dalam gangguan Microsoft 365 tersebut.
Modus Pemulihan Akun Palsu
Salah satu modus yang perlu diwaspadai adalah email palsu berisi permintaan verifikasi akun, pengaturan ulang kata sandi, atau pemulihan akses. Pesan itu dapat dibuat menyerupai komunikasi resmi dari Microsoft atau bagian TI internal.
Tautan pada email dapat membawa pengguna ke halaman login palsu yang meniru Microsoft 365, Outlook, maupun situs status layanan. Data kredensial dan kode autentikasi multifaktor atau MFA yang dimasukkan di halaman tersebut berisiko dicuri pelaku.
Pengguna juga perlu mencermati permintaan persetujuan MFA yang muncul berulang kali saat tidak sedang mencoba masuk ke akun. Pola ini dikenal sebagai MFA fatigue, ketika pelaku berharap pengguna akhirnya menyetujui permintaan login yang tidak sah.
Modus lain dapat berupa permintaan untuk mendaftarkan ulang perangkat autentikasi dengan dalih layanan sedang bermasalah. Pelaku juga bisa menelepon atau mengirim pesan sambil mengaku sebagai petugas bantuan Microsoft.
Dalam komunikasi tersebut, korban dapat diminta memberikan data login atau memasang aplikasi tertentu. Aplikasi itu berpotensi memungkinkan perangkat korban diakses dari jarak jauh.
Gangguan email di lingkungan perusahaan juga dapat membuka peluang Business Email Compromise atau BEC. Pelaku dapat menyisipkan permintaan pembayaran atau perubahan data yang dibuat seolah harus segera ditindaklanjuti.
Kiriman panduan pemulihan, pembaruan Outlook, atau aplikasi pengganti sementara juga patut diperiksa dengan teliti. Lampiran dan tautan di dalam pesan semacam itu bisa digunakan untuk menyebarkan malware.
Langkah Aman Saat Layanan Terganggu
BSSN menyarankan pengguna memeriksa informasi gangguan melalui situs resmi Microsoft di status.cloud.microsoft atau pengumuman dari tim TI internal. Alamat situs sebaiknya diketik langsung di browser, bukan dibuka dari tautan dalam pesan tak terduga.
Pengguna tidak disarankan memasukkan data login atau kode MFA pada halaman yang diakses melalui tautan email. Permintaan persetujuan login yang muncul tanpa aktivitas masuk dari pengguna sebaiknya ditolak.
Pesan yang mencurigakan perlu dilaporkan kepada tim TI sebelum ditindaklanjuti. Jika akun diduga telah disusupi, langkah yang disarankan mencakup pengaturan ulang kredensial, pengeluaran akun dari sesi aktif, dan pencabutan token akses.
Dari sisi perusahaan, tim TI perlu menyampaikan kondisi layanan secara resmi agar pegawai tidak mencari informasi dari pesan yang tidak terverifikasi. Administrator juga disarankan menggunakan MFA yang tahan phishing, seperti FIDO2 atau passkey, serta memperketat penyaringan email dan pemantauan aktivitas login tidak biasa.
Perusahaan dapat menyiapkan saluran komunikasi cadangan yang tidak bergantung pada layanan Microsoft terdampak. Langkah ini diperlukan agar koordinasi tetap berjalan selama gangguan berlangsung.
