Kementerian Komunikasi dan Digital (Komdigi) memberikan rekomendasi dan langkah mitigasi bagi para pengguna untuk mengantisipasi potensi risiko keamanan siber imbas gangguan global Microsoft. Komdigi menyampaikan bahwa para penjahat siber berpotensi memanfaatkan situasi tersebut untuk menyebarkan phishing, mencuri data pribadi, hingga mengambil alih akun.
Imbauan untuk Pengguna
Seperti dilaporkan CNN Indonesia, Komdigi menyatakan bahwa gangguan global Microsoft 365 menjadi pengingat penting bagi masyarakat untuk tetap waspada terhadap ancaman kejahatan siber. Untuk menghindari masalah itu, Komdigi mengimbau pengguna dan pegawai perusahaan untuk memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft pada status.cloud.microsoft serta pengumuman tim TI internal, bukan dari tautan di dalam email.
Pengguna juga diimbau agar menghindari klik tautan atau membuka lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft, serta mengetik langsung alamat portal resmi pada peramban. Komdigi mengingatkan pengguna untuk tidak memasukkan kredensial atau kode autentikasi multifaktor pada laman yang dibuka dari tautan email, serta menolak permintaan persetujuan autentikasi multifaktor yang tidak dikenali.
Apabila menerima pesan atau email mencurigakan, pengguna perlu melaporkannya kepada tim TI maupun keamanan sebelum menindaklanjutinya.
Mitigasi bagi Pengelola Sistem
Bagi pengelola sistem dan administrator, Komdigi menyarankan untuk menerbitkan pengumuman internal resmi mengenai status gangguan serta menyiapkan kanal komunikasi cadangan. Pengelola juga diminta mengaktifkan autentikasi multifaktor, memperketat penyaringan email anti-phishing dan anti-spoofing, serta memblokir domain maupun alamat situs mencurigakan yang meniru Microsoft.
Pemantauan catatan autentikasi dan persetujuan autentikasi multifaktor turut menjadi bagian dari langkah mitigasi. Komdigi merekomendasikan pengelola untuk melakukan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun apabila akun telah disusupi, selain menyiapkan prosedur respons insiden phishing.
Potensi Ancaman dan Layanan Terdampak
Lebih lanjut, Komdigi menyoroti sejumlah potensi ancaman yang perlu diwaspadai, seperti email phishing yang mengatasnamakan Microsoft atau tim TI, halaman login palsu yang meniru portal Microsoft 365, serta penyebaran lampiran atau tautan berisi perangkat lunak berbahaya yang disamarkan sebagai panduan pemulihan layanan. Ancaman lainnya meliputi permintaan persetujuan autentikasi multifaktor secara beruntun atau kelelahan autentikasi, serta potensi penipuan kompromi email bisnis yang memanfaatkan keterlambatan email untuk menyisipkan instruksi pembayaran atau perubahan.
Sejumlah modus tersebut berpotensi menghasilkan risiko berupa pengambilalihan akun, akses tidak sah ke email dan data layanan komputasi awan, gangguan operasional lanjutan, hingga kerugian finansial dan manipulasi transaksi.
Komdigi menyebut layanan Microsoft 365 mengalami gangguan berskala global mulai Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB dini hari, yang mengakibatkan pengguna di berbagai wilayah gagal mengakses sejumlah layanan. Layanan yang terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.
Berdasarkan keterangan Microsoft, gangguan dipicu oleh server yang gagal melewati pemeriksaan kesehatan otomatis karena sebuah proses inti pada server mengalami kelebihan beban, meski perusahaan memastikan tidak menemukan indikasi aktivitas berbahaya. Pemulihan dilakukan secara bertahap dengan memvalidasi metode pemeriksaan kesehatan alternatif, melakukan restart terhadap server terdampak, serta meninjau pengembalian perubahan konfigurasi terbaru.
