ACEHPEDIA.COM, Gangguan Microsoft 365 yang terjadi secara global memunculkan peringatan keamanan siber. Pengguna dan pengelola sistem elektronik diminta waspada terhadap phishing, pencurian kredensial, dan akses tidak sah ke data organisasi.
Imbauan itu tertuang dalam Security Advisory ID-SIRTII/CC (Indonesia Security Incident Response Team on Internet Infrastructure/Coordination Center) yang diterima pada Jumat (13/11/2026). Menurut advisory tersebut, gangguan dimulai Kamis (12/11/2026) pukul 18.00 UTC atau Jumat (13/11/2026) pukul 01.00 WIB.
Layanan Terdampak Gangguan Microsoft 365
Pengguna di berbagai wilayah kesulitan mengakses sejumlah layanan. Layanan itu meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan portal Microsoft 365.
Advisory Microsoft 365 nomor MO1550821 dan EX1550543 menyebut penyebabnya. Server gagal melewati pemeriksaan kesehatan otomatis (automated health check) karena salah satu proses inti mengalami kelebihan beban.
Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya sebagai penyebab. Pemulihan dilakukan bertahap, mulai dari validasi metode pemeriksaan alternatif dan pengaktifan ulang server terdampak, hingga peninjauan kemungkinan pengembalian perubahan konfigurasi terbaru.
Modus Kejahatan Siber yang Mengintai
Meski penyebabnya teknis, situasi ini tetap berisiko. Saat email dan layanan kolaborasi terganggu, pengguna cenderung mencari informasi pemulihan akses, sehingga lebih mudah terperdaya. Modus yang perlu diwaspadai antara lain:
- Phishing: email yang mengatasnamakan Microsoft atau tim TI, berisi permintaan verifikasi akun atau pengaturan ulang kata sandi dengan tautan palsu.
- Halaman login tiruan: tampilan menyerupai portal Microsoft 365, Outlook, atau halaman status layanan untuk mencuri kredensial, termasuk kode multi-factor authentication (MFA).
- MFA fatigue: permintaan persetujuan autentikasi dikirim berulang agar korban akhirnya menyetujuinya. Ada pula ajakan mendaftarkan ulang perangkat autentikasi.
- Vishing dan smishing: pelaku berpura-pura sebagai petugas help desk Microsoft untuk meminta kredensial atau memasang aplikasi akses jarak jauh.
- Business Email Compromise (BEC): keterlambatan email dimanfaatkan untuk menyisipkan instruksi pembayaran atau perubahan data transaksi yang mendesak.
- Malware: lampiran dan tautan dikemas sebagai panduan pemulihan, pembaruan Outlook, atau aplikasi pengganti sementara.
Serangan yang berhasil dapat berujung pada pengambilalihan akun (account takeover) dan akses tidak sah ke email serta dokumen di layanan cloud. Risiko lainnya meliputi pencurian informasi, kerugian finansial, infeksi malware atau ransomware, dan terganggunya operasional organisasi.
Langkah Pengguna dan Pengelola Sistem
Pengguna diminta memverifikasi informasi gangguan melalui kanal resmi Microsoft, yakni status.cloud.microsoft, atau pengumuman tim TI internal. Pengguna juga diimbau tidak mengeklik tautan atau membuka lampiran dari pesan tak terduga. Alamat portal resmi sebaiknya diketik langsung di peramban.
Kredensial dan kode MFA tidak boleh dimasukkan pada halaman yang dibuka dari tautan email. Permintaan persetujuan autentikasi yang tidak dikenali harus ditolak. Pesan mencurigakan perlu segera dilaporkan kepada tim TI atau petugas keamanan.
Bagi pengelola sistem elektronik, advisory menyarankan penerapan MFA yang tahan phishing (phishing-resistant), seperti FIDO2 atau passkey. Penyaringan email perlu diperketat dengan memastikan SPF, DKIM, dan DMARC berjalan benar. Domain dan URL yang meniru Microsoft perlu diblokir, dan pendaftaran domain yang menyerupai identitas organisasi dipantau.
Administrator juga perlu memantau log autentikasi untuk menemukan login tak wajar, lonjakan kegagalan login, dan permintaan MFA mencurigakan. Jika akun diduga disusupi, kredensial segera diatur ulang serta sesi dan token akses dicabut. Organisasi juga perlu prosedur respons insiden phishing dan saluran komunikasi alternatif di luar layanan yang terdampak.
Gangguan Microsoft 365 ini menjadi pengingat bahwa keamanan digital tidak hanya bergantung pada keandalan penyedia layanan. Kesiapan pengguna dan pengelola sistem menghadapi ancaman siber juga menentukan.
