Pakar keamanan siber sekaligus Chairman Lembaga Riset Keamanan Siber dan Komunikasi (CISSReC), Pratama Persadha, menilai gangguan berskala besar pada Microsoft 365 merupakan insiden yang serius. Meski demikian, kendala yang mulai berlangsung sejak Rabu (12/11) pukul 18.00 UTC atau Kamis (13/11) pukul 01.00 WIB tersebut dipastikan bukan dipicu oleh serangan siber.
“Gangguan Microsoft 365 yang berlangsung sejak 12 November 2026 pukul 18.00 UTC atau 13 November pukul 01.00 WIB, kami nilai serius, tetapi bukan karena serangan siber,” ungkap Pratama kepada CNN Indonesia, Jumat (13/11).
Pemicu Kegagalan Teknis dan Layanan Terdampak
Pratama menjelaskan bahwa insiden ini menjadi bukti kegagalan teknis biasa mampu menghentikan operasional organisasi besar tanpa keterlibatan penyerang, peretas, atau eksploitasi kerentanan sistem. Menurutnya, gangguan ini berakar dari proses inti pada server yang mengalami kelebihan beban sehingga gagal melewati pemeriksaan kesehatan otomatis, yang kemudian membuat sejumlah layanan berhenti memproses permintaan pengguna.
Ia menambahkan, fenomena serupa akibat perubahan konfigurasi, pembaruan bermasalah, maupun kendala kapasitas sudah berulang kali menimpa berbagai penyedia layanan awan global dalam dua tahun terakhir. Penanganan gangguan dilakukan Microsoft melalui pemulihan bertahap, termasuk validasi metode pemeriksaan kesehatan alternatif, pengakhiran dan penyalaan ulang (restart) server, serta evaluasi pengembalian perubahan konfigurasi terbaru.
Dampak kegagalan fungsi tersebut memengaruhi beragam platform utama Microsoft. Layanan yang mengalami kendala operasional di antaranya meliputi Exchange Online, Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Defender XDR, Intune, hingga portal resmi Microsoft 365.
Pemetaan Dampak dan Kesiapan di Indonesia
Terkait kondisi di Indonesia, Pratama menyampaikan bahwa laporan kendala dari pengguna lokal memang muncul di forum pemantauan, tetapi jumlahnya jauh lebih sedikit dibanding lonjakan laporan di wilayah Eropa dan Amerika Serikat. Hal ini disebabkan waktu insiden bertepatan dengan dini hari hingga pagi hari waktu Indonesia saat beban kerja belum mencapai puncak, ditambah sebagian perusahaan korporasi menggunakan konfigurasi jaringan tersendiri.
Kendati demikian, sedikitnya laporan tidak secara otomatis menandakan infrastruktur di Indonesia aman. Indonesia belum memiliki sistem pelaporan gangguan terpusat yang dapat memetakan dampak secara nasional, ditambah Microsoft juga tidak merinci statistik dampak berdasarkan negara. Padahal, secara arsitektur, layanan Microsoft 365 dan Azure di Indonesia sangat bergantung pada pusat data regional di Singapura, Jepang, dan Australia.
Ketergantungan infrastruktur tersebut membuat gangguan sistem global berpotensi mengganggu operasional situs serta instansi pemerintah pusat maupun daerah yang memanfaatkan Microsoft 365 untuk persuratan elektronik resmi, pengelolaan dokumen, hingga rapat daring. Pratama menyoroti masih lemahnya kedisiplinan pelaporan insiden serta kejelasan tata kelola darurat jika dibandingkan dengan negara seperti Australia, sembari menegaskan pentingnya kesiapan bertahan saat teknologi digital berhenti berfungsi.
