Microsoft Lumpuh Global, Pakar Sebut Bukan Serangan Siber tapi Kesalahan Sendiri

Gangguan besar-besaran yang melanda layanan Microsoft secara global membuat sejumlah platform penting berhenti beroperasi. Layanan yang terdampak mencakup Outlook, Microsoft Teams, SharePoint Online, Microsoft Copilot 365, Microsoft Planner, Microsoft Exchange Online, hingga sistem keamanan siber Microsoft Defender. Dampaknya tidak berhenti di ekosistem Microsoft karena OpenAI dan Anthropic turut melaporkan masalah pada layanan yang terhubung ke Microsoft 365.

Insiden ini memperlihatkan betapa rentannya rantai layanan digital. Masalah pada satu titik dapat menjalar ke perusahaan lain yang bergantung pada infrastruktur serupa. Microsoft sempat menyebut ada peningkatan beban kerja di sejumlah wilayah, namun kemudian mengoreksi pernyataan itu. Perusahaan menegaskan lonjakan tersebut bukan akibat bertambahnya trafik, melainkan karena banyak server yang tiba-tiba tidak tersedia.

Perhatian pun mengarah ke mekanisme pemeriksaan kesehatan otomatis yang dipakai Microsoft untuk menilai kelayakan server menangani trafik. Menurut perusahaan, proses inti pada server yang terdampak mengalami kewalahan atau overwhelmed. Penyebaran perangkat lunak dan perubahan konfigurasi dihentikan sementara selama peninjauan, tetapi tidak ditemukan korelasi antara perubahan itu dengan awal gangguan.

Pakar dari CQ University Australia, Mahmoud Elkhodr, menjelaskan bahwa serangan penolakan layanan terdistribusi atau DDoS bekerja dengan membanjiri server menggunakan permintaan dari luar hingga kewalahan. Namun, ia menilai DDoS belum tentu menjadi penyebab insiden ini. Pernyataan Microsoft bahwa trafik secara keseluruhan tidak meningkat membuat kasus ini sulit dihubungkan dengan pola overwhelmed akibat serangan.

"Pernyataan Microsoft bahwa traffic secara keseluruhan tidak meningkat, menjadikannya sulit untuk menghubungkan kasus ini dengan pola overwhelmed tersebut. Selain itu, tidak ada bukti aktivitas jahat yang diungkapkan, dan tidak ada kelompok yang mengaku bertanggung jawab. Microsoft sendiri mengatakan tidak ada indikasi bahwa ini adalah serangan siber," jelas Mahmoud.

Ia menduga penyebab yang lebih mungkin adalah kesalahan pada sistem pemeriksaan kesehatan Microsoft. Mekanisme itu dimaksudkan melindungi layanan dengan menarik server yang tampak tidak sehat, tetapi mesin tersebut membuat penilaian keliru. Akibatnya, kapasitas sehat ikut terhapus dan server yang tersisa harus menanggung beban yang tidak dirancang untuknya. Mahmoud menambahkan, gangguan sebesar ini lebih sering berasal dari kesalahan sendiri daripada ulah penyerang, seperti yang terjadi pada gangguan email Microsoft Agustus lalu akibat pembaruan kode.

Meski demikian, dugaan tersebut belum menjadi kesimpulan final. Penyebab pasti baru dapat dipastikan setelah Microsoft merilis tinjauan pasca-insiden atau post-incident review. Hingga kini, perusahaan belum sepenuhnya memperbaiki gangguan dan belum menyampaikan laporan lanjutan. Microsoft hanya menyatakan sebagian server terdampak sudah kembali berfungsi, tetapi bisa kembali tidak responsif ketika mulai menerima trafik.

Dampak insiden ini terasa luas. Sekolah dilaporkan tidak dapat menjalankan pembelajaran daring, psikolog tidak bisa memberikan konsultasi jarak jauh, bisnis gagal memproses pesanan, pencari kerja tidak dapat menghadiri wawancara, dan sejumlah pusat layanan pemerintah terpaksa ditutup. Gangguan serupa juga pernah terjadi pada Januari dan Agustus, yang membutuhkan waktu berhari-hari untuk diperbaiki.

Mahmoud menekankan pentingnya ketahanan digital menghadapi kemungkinan gangguan serupa di masa depan. "Kita harus mempersiapkan diri menghadapi gangguan digital dengan cara yang sama seperti kita mempersiapkan diri menghadapi bencana alam," tegasnya. Ia menyarankan pengguna menyimpan informasi penting secara offline, termasuk daftar kontak dan resep medis, sebagai langkah antisipasi. Menurutnya, semakin banyak aspek kehidupan yang terhubung dan semakin masif penggunaan AI, konsekuensi dari disrupsi digital pun berpotensi semakin besar.