Microsoft 365 Down Global, Komdigi Ingatkan Ancaman Phishing dan Cara Amankan Akun

Kementerian Komunikasi dan Digital (Komdigi) merilis sejumlah langkah mitigasi bagi pengguna menyusul gangguan berskala global yang melanda layanan Microsoft 365. Rekomendasi ini disampaikan untuk mengantisipasi potensi risiko keamanan siber yang bisa muncul di tengah situasi down tersebut.

Komdigi mengingatkan bahwa penjahat siber berpotensi memanfaatkan gangguan ini untuk melancarkan phishing, mencuri data pribadi, hingga mengambil alih akun pengguna. Peringatan itu disampaikan melalui akun Instagram resmi @kemkomdigi pada Jumat (13/11).

"Gangguan global Microsoft 365 menjadi pengingat penting bagi masyarakat untuk tetap waspada terhadap ancaman kejahatan siber. Situasi seperti ini berpotensi dimanfaatkan pelaku untuk menyebarkan phishing, mencuri data pribadi, hingga mengambil alih akun," tulis Komdigi dalam unggahannya.

Untuk menghindari risiko tersebut, pengguna dan pegawai perusahaan diminta memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft di status.cloud.microsoft serta pengumuman dari tim TI internal. Komdigi menekankan agar informasi tidak diambil dari tautan yang tersebar melalui email.

Pengguna juga diimbau tidak mengklik tautan atau membuka lampiran dari pesan tak terduga yang mengatasnamakan Microsoft. Sebaiknya alamat portal resmi diketik langsung pada peramban. Komdigi turut mengingatkan agar kredensial maupun kode autentikasi multifaktor (MFA) tidak dimasukkan pada laman yang dibuka dari tautan email, dan menolak permintaan persetujuan MFA yang tidak dikenali. Pesan atau email mencurigakan perlu dilaporkan ke tim TI atau keamanan sebelum ditindaklanjuti.

Bagi pengelola sistem dan administrator, Komdigi menyarankan penerbitan pengumuman internal resmi soal status gangguan serta penyiapan kanal komunikasi cadangan. Pengelola diminta mengaktifkan autentikasi multifaktor, memperketat penyaringan email anti-phishing dan anti-spoofing, serta memblokir domain atau alamat situs mencurigakan yang meniru Microsoft. Pemantauan catatan autentikasi dan persetujuan MFA juga menjadi bagian dari langkah mitigasi.

Jika akun telah tersusupi, Komdigi merekomendasikan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun. Pengelola juga harus menyiapkan prosedur respons insiden phishing.

Komdigi menyoroti sejumlah potensi ancaman imbas insiden ini, seperti email phishing yang mengatasnamakan Microsoft atau tim TI, halaman login palsu yang meniru portal Microsoft 365, serta lampiran atau tautan berisi malware yang disamarkan sebagai panduan pemulihan layanan. Ancaman lain adalah permintaan persetujuan MFA secara beruntun atau MFA fatigue, hingga potensi penipuan Business Email Compromise (BEC) yang memanfaatkan keterlambatan email untuk menyisipkan instruksi pembayaran atau perubahan. Modus-modus ini berpotensi menyebabkan pengambilalihan akun, akses tidak sah ke email dan data komputasi awan, gangguan operasional lanjutan, hingga kerugian finansial dan manipulasi transaksi.

Sebagai informasi, layanan Microsoft 365 mengalami gangguan global mulai Kamis (12/11) pukul 18.00 UTC atau 13 November 2026 pukul 01.00 WIB dini hari. Layanan terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365. Menurut keterangan Microsoft, gangguan dipicu server yang gagal melewati pemeriksaan kesehatan otomatis karena proses inti pada server mengalami kelebihan beban. Perusahaan memastikan tidak menemukan indikasi aktivitas berbahaya. Pemulihan dilakukan bertahap dengan memvalidasi metode pemeriksaan kesehatan alternatif, melakukan restart pada server terdampak, serta meninjau pengembalian perubahan konfigurasi terbaru.