BSSN Peringatkan Modus Penipuan Baru di Tengah Gangguan Microsoft 365 Global

Badan Siber dan Sandi Negara (BSSN) mengeluarkan peringatan kepada pengguna layanan Microsoft 365 agar berhati-hati terhadap potensi penipuan yang muncul di tengah gangguan global yang melanda layanan tersebut. Menurut BSSN, situasi seperti ini kerap dimanfaatkan pihak tidak bertanggung jawab untuk melancarkan serangan phishing dan rekayasa sosial dengan menyamar sebagai Microsoft maupun tim teknologi informasi (TI).

Gangguan global Microsoft sendiri diketahui terjadi sejak Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB. Akibatnya, sejumlah layanan tidak dapat diakses pengguna di berbagai wilayah. Layanan yang terdampak antara lain Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.

Melalui unggahan di Instagram, BSSN menyebut gangguan layanan berskala besar dapat menjadi momentum bagi pelaku untuk melancarkan aksi penipuan. Ada sejumlah modus yang perlu diwaspadai, mulai dari email phishing yang mengatasnamakan Microsoft atau tim TI, halaman login palsu yang meniru portal Microsoft 365, hingga penyebaran lampiran atau tautan berisi malware yang disamarkan sebagai panduan pemulihan layanan.

Ancaman lain yang disorot BSSN adalah permintaan persetujuan autentikasi multifaktor (MFA) secara beruntun atau dikenal sebagai MFA fatigue. Selain itu, BSSN juga mengingatkan potensi penipuan melalui telepon dan pesan, serta penipuan email bisnis atau Business Email Compromise (BEC) yang memanfaatkan keterlambatan pengiriman email.

Berbagai modus tersebut berpotensi menimbulkan risiko serius, seperti pengambilalihan akun, akses tidak sah ke email dan data di layanan komputasi awan, hingga kerugian finansial atau manipulasi transaksi. Pengguna dan organisasi juga berisiko mengalami infeksi malware atau ransomware, gangguan operasional, serta penurunan kepercayaan.

Untuk menghindari ancaman itu, BSSN meminta pengguna dan pegawai memverifikasi informasi gangguan hanya melalui laman status.cloud.microsoft serta kanal resmi tim TI. Pengguna diimbau tidak mengeklik tautan atau membuka lampiran yang tidak diharapkan, dan sebaiknya mengetik langsung alamat portal resmi.

BSSN juga mengingatkan agar pengguna tidak memasukkan informasi login maupun kode MFA melalui tautan dalam email. Permintaan persetujuan MFA yang tidak dikenal harus ditolak, dan pesan mencurigakan perlu segera dilaporkan kepada tim TI atau tim keamanan.

Bagi pengelola sistem dan administrator, BSSN merekomendasikan penerbitan pengumuman internal resmi mengenai status gangguan serta penyiapan kanal komunikasi cadangan. Pengelola juga diminta mengaktifkan dan memperkuat autentikasi multifaktor, memperketat penyaringan email phishing dan pemalsuan identitas pengirim, serta memblokir domain atau alamat situs tiruan Microsoft.

Pemantauan catatan autentikasi dan persetujuan MFA turut menjadi bagian dari langkah mitigasi. Apabila akun sudah disusupi, BSSN menyarankan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun, disertai penyiapan prosedur respons insiden phishing.