Gangguan layanan Microsoft 365 secara global ternyata menyimpan potensi ancaman keamanan siber bagi penggunanya. Badan Siber dan Sandi Negara (BSSN) mengingatkan masyarakat agar mewaspadai serangan phishing hingga pencurian akun yang memanfaatkan situasi tersebut.
Imbauan itu disampaikan BSSN melalui akun Instagram resminya @bssn_ri. BSSN menilai gangguan layanan berskala besar dapat dimanfaatkan pihak tidak bertanggung jawab untuk melancarkan serangan siber dan rekayasa sosial (social engineering).
"Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial," tulis BSSN.
Salah satu modus yang perlu diwaspadai adalah email phishing yang mengatasnamakan Microsoft atau tim teknologi informasi (TI) perusahaan. Pelaku dapat mengirimkan pesan seolah-olah memberikan informasi pemulihan layanan, padahal tautan yang disertakan mengarah ke halaman login palsu.
Melalui halaman tersebut, pengguna berisiko menyerahkan informasi login, kata sandi, hingga kode autentikasi multifaktor (MFA) kepada pelaku.
BSSN mengingatkan adanya modus penyebaran tautan atau lampiran berisi malware yang disamarkan sebagai panduan pemulihan layanan Microsoft.
Ancaman lainnya adalah MFA fatigue, yakni ketika pelaku mengirimkan permintaan persetujuan autentikasi berulang kali dengan harapan pengguna akhirnya menyetujui permintaan yang sebenarnya tidak mereka lakukan.
Selain itu, penipuan dapat dilakukan melalui telepon dan pesan singkat dengan menyamar sebagai petugas layanan bantuan Microsoft. Pelaku juga berpotensi memanfaatkan keterlambatan pengiriman email untuk melancarkan Business Email Compromise (BEC), yaitu penipuan yang menyasar komunikasi bisnis dan instruksi transaksi.
BSSN memperingatkan serangan tersebut dapat berujung pada pengambilalihan akun, akses ilegal ke email dan data penyimpanan cloud, hingga kerugian finansial. Risiko lainnya mencakup infeksi malware atau ransomware dan gangguan operasional organisasi.
Untuk mengantisipasi ancaman tersebut, BSSN meminta pengguna tidak sembarangan mengikuti instruksi yang mengatasnamakan Microsoft, terutama yang meminta verifikasi akun atau pembaruan informasi login.
BSSN memberikan sejumlah langkah pencegahan bagi pengguna layanan Microsoft, antara lain:
- Verifikasi gangguan hanya melalui status.cloud.microsoft dan kanal resmi tim TI.
- Jangan klik tautan atau membuka lampiran tak terduga dan ketika alamat portal resmi langsung.
- Jangan masukkan kredensial atau kode MFA dari tautan email dan tolak persetujuan MFA yang tidak dikenal.
- Laporkan pesan mencurigkan kepada tim TI atau keamanan.
Sebagai informasi, gangguan layanan Microsoft 365 terjadi secara global sejak Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB.
Sejumlah layanan yang terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, hingga Portal Microsoft 365.
Berdasarkan keterangan Microsoft yang dikutip dalam imbauan BSSN, gangguan dipicu server yang gagal melewati pemeriksaan kesehatan otomatis (automated health check) akibat kelebihan beban pada salah satu proses inti server.
Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya sebagai penyebab gangguan tersebut. Perusahaan kemudian melakukan pemulihan layanan secara bertahap.