Ancaman Siber Meningkat Saat Layanan Microsoft Terdampak Gangguan Global

Kendari, ıNarasikita - Gangguan layanan global yang menyeret sejumlah platform Microsoft 365 mulai terjadi sejak Kamis (12/11) pukul 18.00 UTC, atau Jumat (13/11) pukul 01.00 WIB, menciptakan celah bagi pelaku kejahatan siber untuk melakukan serangan. Badan Siber dan Sandi Negara (BSSN) menegaskan bahwa momen ketidakberlangsungan layanan ini dimanfaatkan oleh pihak tidak bertanggung jawab untuk menyamar sebagai perusahaan teknologi atau tim TI internal. Ancaman ini menargetkan pengguna melalui berbagai saluran komunikasi, termasuk email, pesan, dan telepon.

Layanan yang terganggu mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, serta Portal Microsoft 365. BSSN mengidentifikasi berbagai modus penipuan yang berpotensi muncul, seperti email palsu yang mengatasnamakan Microsoft atau tim IT perusahaan, halaman login tiruan yang meniru antarmuka resmi, serta lampiran atau tautan berisi malware yang disamarkan sebagai informasi pemulihan layanan. Salah satu ancaman khusus yang diingatkan adalah serangan MFA fatigue, di mana korban diminta menyetujui autentikasi berulang kali hingga kelelahan dan menyetujui secara tidak sadar.

Potensi kerugian yang muncul dari serangan ini meliputi pencurian data sensitif, pengambilalihan akun, akses tidak sah ke sistem komputasi awan, manipulasi transaksi keuangan, penyebaran ransomware, gangguan operasional organisasi, serta penurunan kepercayaan publik terhadap sistem digital. BSSN menekankan pentingnya verifikasi informasi hanya melalui sumber resmi seperti laman status.cloud.microsoft dan kanal komunikasi internal yang telah ditetapkan oleh tim TI. Pengguna diminta tidak mengklik tautan dari email tidak resmi, membuka lampiran mencurigakan, atau memasukkan data login dan kode MFA melalui tautan yang tidak diketahui.

Untuk mengurangi risiko, BSSN menyarankan pengguna dan administrator untuk memperkuat keamanan dengan memverifikasi keaslian pesan sebelum bertindak, menghindari pengklikan tautan otomatis, serta mengetik langsung alamat portal resmi. Pengelola sistem diminta segera menerbitkan pengumuman resmi mengenai kondisi layanan, menyiapkan saluran komunikasi cadangan, serta memperketat filter email dan blokir domain palsu. Dalam kasus akun telah diretas, dianjurkan untuk mengganti kata sandi, mencabut sesi aktif, dan menyiapkan prosedur respons insiden.