mengalami gangguan global besar-besaran yang menyebabkan banyak layanannya terhenti. Menanggapi insiden ini, pakar teknologi dan informasi menilai para pengguna layanan perlu mengantisipasi gangguan digital dan membuat cadangan informasi-informasi penting.
Beberapa layanan yang terpengaruh gangguan Microsoft tersebut di antaranya layanan email, penyimpanan cloud, pembagian dokumen, platform rapat dan task manager seperti Outlook, Microsoft Teams, SharePoint Online, Microsoft Copilot 365, Microsoft Planner, Microsoft Exchange Online, hingga layanan keamanan siber Microsoft Defender.
Di luar itu, banyak platform lain seperti OpenAI dan Anthropic yang melaporkan masalah dengan layanan yang terhubung ke Microsoft 365. Kasus ini menunjukkan bagaimana masalah di satu bagian dunia digital dapat memengaruhi layanan lain, bahkan yang disediakan oleh perusahaan berbeda.
Melansir The Conversation pada Jumat (13/11), awalnya perusahaan mengatakan ada peningkatan beban kerja di beberapa wilayah. Kemudian, mereka mengklarifikasi bahwa beban tersebut bukan disebabkan oleh peningkatan traffic, tetapi oleh sejumlah besar server yang tiba-tiba tidak tersedia.
Perhatian kemudian beralih ke pemeriksaan kesehatan otomatis yang digunakan Microsoft untuk menilai apakah server layak untuk menangani traffic, serta ke komponen yang memprosesnya. Perusahaan mengatakan proses inti pada server yang terdampak kewalahan atau overwhelmed.
Oleh karena itu, penyebaran perangkat lunak dan perubahan konfigurasi dihentikan sementara selama proses peninjauan perubahan terbaru. Namun, tidak ditemukan korelasi antara perubahan tersebut dengan awal gangguan.
Mahmoud Elkhodr dari CQ University Australia menjelaskan serangan penolakan layanan terdistribusi atau distributed denial-of-service (DDoS) bekerja dengan cara "bombardir" terus menerus permintaan dari luar hingga server kewalahan dan seluruh permintaan tidak dapat lagi ditangani. Namun, DDoS belum tentu menjadi penyebabnya.
"Pernyataan Microsoft bahwa traffic secara keseluruhan tidak meningkat, menjadikannya sulit untuk menghubungkan kasus ini dengan pola overwhelmed tersebut. Selain itu, tidak ada bukti aktivitas jahat yang diungkapkan, dan tidak ada kelompok yang mengaku bertanggung jawab. Microsoft sendiri mengatakan tidak ada indikasi bahwa ini adalah serangan siber," jelas Mahmoud.
Kemungkinan yang menurutnya lebih tepat adalah Microsoft melakukan pemeriksaan kesehatan untuk melindungi layanan dengan menarik server yang tampak tidak sehat. Namun, mesin tersebut membuat penilaian yang salah, sehingga kapasitas yang sehat ikut terhapus, dan server yang tersisa dibiarkan menyerap pekerjaan yang sebenarnya tidak dirancang untuknya.
"Gangguan sebesar ini lebih sering disebabkan oleh kesalahan sendiri daripada ulah penyerang, seperti yang diilustrasikan oleh gangguan pada email Microsoft pada bulan Agustus akibat pembaruan kode," jelas Mahmoud.
Namun, ini masih merupakan dugaan kemungkinan penyebabnya. Penyebab pastinya hanya dapat dipastikan sampai Microsoft merilis tinjauan pasca-insiden (post-incident review). Hingga saat ini, Microsoft belum sepenuhnya berhasil memperbaiki gangguan tersebut atau menyatakan laporan lebih lanjut.
Pihak perusahaan menyatakan bahwa beberapa server yang terdampak sudah berhasil berfungsi kembali, tetapi dapat kembali tidak responsif setelah mulai menerima traffic.
Ketahanan digital
Menilai dampak yang ditimbulkan dari gangguan tersebut, Mahmoud mengingatkan pentingnya ketahanan digital jika kejadian seperti ini terjadi lagi atau bahkan hadir dengan dampak yang lebih parah.
"Kita harus mempersiapkan diri menghadapi gangguan digital dengan cara yang sama seperti kita mempersiapkan diri menghadapi bencana alam," tegas Mahmoud.
Pasalnya, gangguan ini menghambat cukup banyak pekerjaan, termasuk sekolah-sekolah yang dilaporkan tidak dapat melakukan pembelajaran daring, psikolog tidak dapat memberikan konsultasi jarak jauh, bisnis tidak dapat memproses pesanan, pencari kerja tidak dapat menghadiri wawancara yang telah direncanakan, dan beberapa pusat layanan pemerintah terpaksa ditutup.
Terlebih lagi, ini bukan pertama kalinya layanan Microsoft mengalami gangguan dalam setahun terakhir. Pada bulan Januari, Outlook, Teams, dan layanan Microsoft 365 lainnya mengalami gangguan selama beberapa jam. Kemudian pada bulan Agustus, Microsoft Outlook dan Exchange Online sempat terganggu dan membutuhkan waktu beberapa hari untuk diperbaiki.
"Gangguan ini memperkuat perlunya kita semua untuk lebih siap menghadapi gangguan digital," tegas Mahmoud.
Menurutnya, pengguna individu harus mulai menyimpan informasi penting secara offline, termasuk daftar kontak dan resep medis, sebagai langkah membangun ketahanan digital dan antisipasi jika terjadi gangguan lain di kemudian hari.
"Seiring semakin banyaknya aspek kehidupan kita yang terhubung dan AI yang semakin banyak digunakan, konsekuensi dari disrupsi digital mungkin akan semakin besar," jelas dia.