BSSN Rilis Imbauan Keamanan Akibat Layanan Microsoft Down Global

law-justice.co - Badan Siber dan Sandi Negara (BSSN) mengingatkan pengguna untuk mewaspadai penipuan yang memanfaatkan gangguan global Microsoft 365. Pasalnya, pelaku dapat menyamar sebagai Microsoft atau tim teknologi informasi (TI) untuk mencuri data dan mengambil alih akun.

BSSN menyebut gangguan global Microsoft terjadi sejak Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB. Kejadian tersebut membuat pengguna di berbagai wilayah gagal mengakses sejumlah layanan.

"Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial," tulis BSSN dalam unggahan Instagram, Jumat (13/11).

BSSN menjelaskan layanan yang terdampak mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.

Menurut BSSN, ada sejumlah potensi ancaman yang perlu diwaspadai imbas insiden ini, mulai dari email phishing yang mengatasnamakan Microsoft atau tim TI hingga halaman login palsu yang meniru portal Microsoft 365.

Pelaku juga dapat menyebarkan lampiran atau tautan berisi perangkat lunak berbahaya atau malware yang disamarkan sebagai panduan pemulihan layanan.

Ancaman lainnya adalah permintaan persetujuan autentikasi multifaktor (MFA) secara beruntun atau MFA fatigue.

BSSN turut menyoroti penipuan melalui telepon dan pesan, serta penipuan email bisnis atau Business Email Compromise (BEC) yang memanfaatkan keterlambatan email.

Sederet modus tersebut menghasilkan potensi risiko seperti pengambilalihan akun, akses tidak sah ke email dan data di layanan komputasi awan, hingga kerugian finansial atau manipulasi transaksi.

Selain itu, pengguna dan organisasi berpotensi menghadapi infeksi malware atau ransomware, gangguan operasional, serta penurunan kepercayaan.

Untuk menghindari ancaman tersebut, BSSN meminta pengguna dan pegawai memverifikasi informasi gangguan hanya melalui laman status.cloud.microsoft serta kanal resmi tim TI.

Pengguna diimbau tidak mengeklik tautan atau membuka lampiran yang tidak diharapkan. Kemudian, alamat portal resmi sebaiknya diketik langsung.

BSSN juga mengingatkan pengguna agar tidak memasukkan informasi login maupun kode MFA melalui tautan dalam email. Menurut mereka, permintaan persetujuan MFA yang tidak dikenal harus ditolak.

Jika menerima pesan mencurigakan, pengguna diminta melaporkannya kepada tim TI atau tim keamanan.

Bagi pengelola sistem dan administrator, BSSN merekomendasikan penerbitan pengumuman internal resmi mengenai status gangguan serta penyiapan kanal komunikasi cadangan.

Pengelola juga diminta mengaktifkan dan memperkuat autentikasi multifaktor, memperketat penyaringan email phishing dan pemalsuan identitas pengirim, serta memblokir domain atau alamat situs tiruan Microsoft.

Pemantauan catatan autentikasi dan persetujuan MFA turut menjadi bagian dari langkah mitigasi.

Apabila akun sudah disusupi, BSSN merekomendasikan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun. Pengelola sistem juga perlu menyiapkan prosedur respons insiden phishing.