Microsoft Down, BSSN Peringatkan Modus Help Desk Palsu dan Pencurian Akun

Badan Siber dan Sandi Negara (BSSN) mengeluarkan imbauan keamanan menyusul gangguan layanan global yang melanda ekosistem Microsoft 365. BSSN memperingatkan masyarakat, pegawai, serta pengelola sistem elektronik untuk mewaspadai lonjakan potensi penipuan siber berupa serangan phishing dan rekayasa sosial yang memanfaatkan momentum gangguan tersebut.

Gangguan layanan berskala global pada Microsoft 365 tercatat mulai terjadi pada 12 November 2026 pukul 18.00 UTC atau Jumat (13/11/2026) pukul 01.00 WIB dini hari.

Berdasarkan advisory resmi Microsoft 365 berkode MO1550821 dan EX1550543, insiden ini membuat pengguna di berbagai wilayah gagal mengakses sejumlah layanan utama, meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, serta Portal Microsoft 365.

Dalam keterangannya, pihak Microsoft menjelaskan bahwa gangguan dipicu oleh kegagalan server melewati pemeriksaan kesehatan otomatis (automated health check) akibat kelebihan beban pada salah satu proses inti server. Meski memastikan tidak ada indikasi aktivitas berbahaya di balik gangguan teknis tersebut, proses pemulihan dilakukan secara bertahap dengan memvalidasi metode pemeriksaan kesehatan alternatif, memulai ulang (restart) server terdampak, serta meninjau pengembalian (reverting) perubahan konfigurasi terbaru.

Menyikapi insiden tersebut, BSSN menyoroti risiko sekunder yang kerap muncul saat layanan digital utama mengalami kendala teknis.

"Akibat dari kejadian ini, gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial," tulis BSSN dalam dokumen imbauan resminya, Jumat (13/11/2026).

Baca Juga: BSSN Ungkap 160 Ancaman Siber per Detik, BSSN Minta Industri Keluar dari Pertahanan Tradisional

BSSN menjelaskan bahwa situasi kepanikan atau urgensi kerja membuat pengguna lebih lengah terhadap pesan-pesan yang mengatasnamakan penyedia layanan maupun divisi teknologi informasi (TI) perusahaan.

"Ketika layanan email dan kolaborasi terganggu, pengguna cenderung menantikan informasi pemulihan sehingga lebih mudah terpancing untuk melakukan klik pada tautan, memasukkan kredensial, atau menyetujui permintaan autentikasi yang mengatasnamakan Microsoft maupun tim TI internal," lanjut imbauan tersebut.

Enam Pola Penipuan yang Diwaspadai BSSN

BSSN menegaskan pentingnya langkah antisipasi dari sisi pengguna maupun pengelola infrastruktur digital.

"Pengelola sistem elektronik dan pengguna diimbau untuk meningkatkan kewaspadaan terhadap pola ancaman yang umum menyertai insiden gangguan layanan," tegas BSSN.

BSSN memetakan enam pola ancaman siber yang berpotensi dilancarkan pelaku kejahatan dengan memanfaatkan situasi gangguan layanan Microsoft.

Pertama, email phishing yang mengatasnamakan Microsoft atau tim TI internal berisi ajakan verifikasi akun, pengaturan ulang kata sandi, atau pemulihan akses melalui tautan palsu.

Kedua, halaman login palsu yang menyerupai portal Microsoft 365, Outlook, maupun halaman status layanan guna mencuri kredensial serta kode autentikasi multifaktor (MFA) korban.

Ketiga, serangan MFA fatigue berupa pengiriman permintaan persetujuan MFA secara beruntun disertai ajakan mendaftarkan ulang perangkat autentikasi dengan dalih gangguan sistem.

Keempat, penipuan melalui telepon atau pesan (vishing dan smishing) dari pelaku yang berpura-pura menjadi petugas help desk Microsoft untuk memandu korban menyerahkan kredensial atau memasang aplikasi akses jarak jauh (remote access).

Kelima, Business Email Compromise (BEC) yang memanfaatkan keterlambatan pengiriman email untuk menyisipkan instruksi pembayaran palsu maupun perubahan data secara mendesak.

Keenam, penyebaran lampiran atau tautan berbahaya (malware) yang berkedok panduan pemulihan layanan, pembaruan aplikasi Outlook, hingga aplikasi pengganti sementara.

Apabila pengguna terjebak dalam skema tersebut, organisasi maupun individu berisiko mengalami pengambilalihan akun (account takeover), akses tidak sah terhadap data dan dokumen di layanan cloud, infeksi malware atau ransomware, gangguan operasional lanjutan, hingga kerugian finansial akibat manipulasi transaksi.

Langkah Mitigasi bagi Pengguna dan Administrator TI

Untuk mencegah jatuhnya korban, BSSN merekomendasikan langkah mitigasi bagi pengguna umum maupun pengelola sistem elektronik. Bagi pengguna dan pegawai, BSSN meminta agar verifikasi status gangguan hanya dilakukan melalui kanal resmi Microsoft di laman status.cloud.microsoft serta pengumuman resmi tim TI internal.

Pengguna juga diimbau tidak mengklik tautan atau membuka lampiran dari pesan tak terduga yang mengatasnamakan Microsoft, mengetik langsung alamat portal resmi pada peramban, tidak memasukkan kredensial atau kode MFA melalui tautan email, serta menolak permintaan persetujuan MFA yang tidak dikenali. Setiap pesan mencurigakan diminta segera dilaporkan kepada tim TI atau keamanan informasi.

Sementara itu, pengelola sistem dan administrator TI diminta segera menerbitkan pengumuman internal terkait status gangguan beserta peringatan potensi phishing susulan, serta menyiapkan kanal komunikasi cadangan di luar ekosistem yang terdampak. Dari sisi teknis, administrator disarankan memperkuat kebijakan autentikasi dengan menerapkan MFA tahan phishing (phishing-resistant) seperti FIDO2 atau passkey, serta memperketat penyaringan email menggunakan protokol SPF, DKIM, dan DMARC.

Administrator juga perlu memblokir domain maupun URL mencurigakan yang meniru identitas Microsoft, memantau log autentikasi untuk mendeteksi lonjakan kegagalan login atau persetujuan MFA tidak wajar, menyiapkan prosedur respons insiden, serta segera mencabut sesi dan token apabila ditemukan indikasi akun yang telah disusupi.