Microsoft 365 Down di Banyak Negara, BSSN Wanti-wanti Celah Serangan Siber

Badan Siber dan Sandi Negara (BSSN) mengingatkan potensi ancaman keamanan siber di tengah gangguan layanan Microsoft 365 secara global. Gangguan ini berpotensi dimanfaatkan pelaku kejahatan siber, seperti hacker, untuk melancarkan serangan phishing hingga pencurian kredensial pengguna.

Peringatan itu disampaikan melalui publikasi Indonesia Security Incident Response Team on Internet Infrastructure (ID-SIRTII) BSSN berjudul Microsoft 365 Global Security Outage.

Dalam publikasi itu, BSSN menjelaskan gangguan Microsoft 365 mulai terjadi pada 12 November pukul 18.00 UTC atau 13 November pukul 01.00 WIB. Gangguan berskala global ini menyebabkan pengguna di berbagai wilayah gagal mengakses sejumlah layanan Microsoft.

Berdasarkan advisory Microsoft 365 dengan nomor MO1550821 dan EX1550543, terdapat sejumlah layanan yang terdampak, yakni Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.

BSSN menjelaskan, berdasarkan keterangan Microsoft, gangguan dipicu oleh server yang gagal melewati pemeriksaan kesehatan otomatis atau automated health check. Hal ini terjadi karena sebuah proses inti pada server mengalami kelebihan beban.

Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya sebagai penyebab gangguan tersebut.

Pemulihan layanan dilakukan secara bertahap. Upaya yang dilakukan Microsoft antara lain memvalidasi metode pemeriksaan kesehatan alternatif, me-restart server yang terdampak, serta meninjau kemungkinan pengembalian atau reverting perubahan konfigurasi terbaru.

BSSN Ungkap Potensi Serangan Phishing hingga Pencurian Akun

BSSN memperingatkan bahwa gangguan layanan berskala besar dapat dimanfaatkan pihak yang tidak bertanggung jawab, termasuk hacker, untuk melancarkan serangan phishing dan rekayasa sosial atau social engineering.

Ketika layanan email dan kolaborasi terganggu, pengguna cenderung menantikan informasi pemulihan layanan. Kondisi ini dinilai dapat membuat pengguna lebih mudah terpancing untuk mengeklik tautan (link), memasukkan kredensial, atau menyetujui permintaan autentikasi yang mengatasnamakan Microsoft maupun tim teknologi informasi (TI) internal.

BSSN mengidentifikasi sejumlah potensi ancaman yang perlu diwaspadai selama dan setelah gangguan layanan Microsoft 365.

Pertama, email phishing yang mengatasnamakan Microsoft atau tim TI. Pesan tersebut dapat berisi ajakan untuk melakukan verifikasi akun, mengatur ulang kata sandi, atau memulihkan akses melalui tautan palsu.

Kedua, halaman masuk atau login palsu yang meniru portal Microsoft 365, Outlook, maupun halaman status layanan. Halaman ini berpotensi digunakan untuk mencuri kredensial dan kode autentikasi multifaktor atau multi-factor authentication (MFA).

Ketiga, permintaan persetujuan MFA secara berulang atau MFA fatigue. Pelaku juga berpotensi mengajak pengguna mendaftarkan ulang perangkat autentikasi dengan dalih pemulihan layanan.

Keempat, penipuan melalui telepon atau pesan singkat, yang dikenal sebagai voice phishing (vishing) dan SMS phishing (smishing). Pelaku dapat berpura-pura menjadi petugas help desk Microsoft untuk memandu korban menyerahkan kredensial atau memasang aplikasi akses jarak jauh.

Kelima, Business Email Compromise (BEC) yang memanfaatkan keterlambatan pengiriman email. Pelaku dapat menyisipkan instruksi pembayaran atau perubahan data dengan alasan mendesak.

Keenam, penyebaran lampiran atau tautan berbahaya yang mengandung malware. Pelaku dapat menyamarkannya sebagai panduan pemulihan, pembaruan Outlook, atau aplikasi pengganti sementara.

BSSN juga memetakan sejumlah risiko dan dampak yang dapat muncul akibat ancaman tersebut.

Risiko pertama, pengambilalihan akun atau account takeover akibat pencurian kredensial dan kode MFA. Jika berhasil, pelaku dapat memperoleh akses tidak sah ke email, dokumen, serta data organisasi yang tersimpan pada layanan cloud.

Risiko berikutnya yakni kerugian finansial dan manipulasi transaksi melalui skema BEC. Pelaku dapat memanfaatkan akses ke komunikasi email untuk menyisipkan instruksi pembayaran atau mengubah informasi transaksi.

Selain itu, pengguna dan organisasi berpotensi mengalami infeksi malware hingga ransomware yang berawal dari lampiran atau tautan berbahaya.

Ancaman itu juga dapat menyebabkan gangguan operasional lanjutan serta menurunkan kepercayaan terhadap layanan organisasi.

BSSN Bagikan Langkah Mitigasi

Untuk mengantisipasi ancaman itu, BSSN memberikan sejumlah rekomendasi kepada pengguna, pegawai, serta pengelola sistem elektronik dan administrator.

Bagi pengguna dan pegawai, BSSN mengimbau agar informasi mengenai gangguan layanan hanya diverifikasi melalui kanal resmi Microsoft di status.cloud.microsoft atau pengumuman resmi tim TI internal.

Pengguna juga diminta tidak mengandalkan tautan yang dikirim melalui email untuk memperoleh informasi pemulihan layanan.

Selain itu, pengguna perlu menghindari mengeklik tautan atau membuka lampiran dari pesan tak terduga yang mengatasnamakan Microsoft. Pengguna disarankan mengetik langsung alamat portal resmi melalui peramban.

BSSN juga mengingatkan agar pengguna tidak memasukkan kredensial atau kode MFA pada halaman yang dibuka melalui tautan email. Permintaan persetujuan MFA yang tidak dikenali harus ditolak.

Jika menerima email atau pesan mencurigakan, pengguna diminta melaporkannya kepada tim TI atau keamanan sebelum menindaklanjuti pesan tersebut.

Sementara itu, bagi pengelola sistem dan administrator, BSSN merekomendasikan sejumlah langkah pengamanan. Pertama, menerbitkan pengumuman internal resmi mengenai status gangguan sekaligus mengingatkan pegawai terhadap potensi serangan phishing susulan.

Kedua, mengaktifkan dan memperkuat autentikasi multifaktor. BSSN mengutamakan penggunaan metode yang tahan terhadap phishing atau phishing-resistant, seperti FIDO2 dan passkey, serta meninjau kebijakan MFA yang berlaku.

Ketiga, memperketat penyaringan email anti-phishing dan anti-spoofing dengan memastikan penerapan SPF, DKIM, dan DMARC berjalan dengan benar.

Keempat, memblokir domain dan URL mencurigakan yang meniru Microsoft serta memantau pendaftaran domain yang menyerupai identitas organisasi.

Kelima, menyiapkan kanal komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak agar koordinasi organisasi tetap berjalan ketika terjadi gangguan layanan.

Keenam, memantau log autentikasi untuk mendeteksi upaya masuk yang tidak wajar, lonjakan kegagalan login, serta persetujuan MFA yang mencurigakan.

Jika ditemukan indikasi akun telah dikompromikan, administrator diminta menyetel ulang kredensial serta mencabut sesi dan token yang terkait.

Pengelola sistem juga perlu menyiapkan prosedur respons insiden phishing, termasuk langkah penahanan atau containment dan pemulihan akun.

Rekomendasi itu menjadi bagian dari upaya mengantisipasi serangan lanjutan yang memanfaatkan momentum gangguan layanan digital berskala besar.

Gangguan Microsoft 365 tidak hanya memengaruhi pengguna individu, tetapi juga operasional sejumlah perusahaan dan lembaga pemerintahan.

Reuters melaporkan sejumlah instansi pemerintah Australia, Jepang, dan Amerika Serikat turut terdampak. Badan intelijen Australia dan kepolisian federal negara tersebut termasuk organisasi yang mengalami gangguan.

Menteri Dalam Negeri dan Keamanan Siber Australia Tony Burke mengatakan Microsoft meyakini gangguan tersebut bukan disebabkan serangan siber.

Burke menyebut Microsoft menduga permasalahan tersebut berkaitan dengan pembaruan yang bermasalah. Ia membandingkannya dengan insiden CrowdStrike yang pernah menyebabkan gangguan sistem teknologi secara luas pada 2024.

Gangguan juga memengaruhi perusahaan teknologi kecerdasan buatan (AI), yakni OpenAI dan Anthropic. Kedua perusahaan melaporkan masalah pada konektor Microsoft yang digunakan dalam layanan mereka.

Selain itu, layanan dukungan email maskapai penerbangan India, IndiGo dan Akasa Air, turut terdampak.

Gangguan itu bahkan memengaruhi aktivitas perusahaan keuangan di Taiwan. Salah satu perusahaan dilaporkan membatalkan transaksi perjanjian pembelian kembali obligasi yang sebelumnya telah dijadwalkan.

Reuters mencatat gangguan Microsoft 365 kali ini menjadi insiden kedua pada tahun ini. Sebelumnya, Microsoft juga mengalami gangguan layanan 365 pada Januari.

Gangguan berulang tersebut berpotensi meningkatkan kekhawatiran perusahaan terhadap keandalan layanan Microsoft, terutama bagi organisasi yang mengandalkan ekosistem perusahaan teknologi tersebut untuk menjalankan operasional sehari-hari.