BSSN Peringatkan Ancaman Serangan Phishing Pasca-Gangguan Global Microsoft 365

Jakarta, CNN Indonesia -- Badan Siber dan Sandi Negara (BSSN) mengeluarkan imbauan resmi agar masyarakat dan korporasi meningkatkan kewaspadaan terhadap potensi penipuan siber yang memanfaatkan keluhuran gangguan layanan global Microsoft 365. Gangguan masif yang terjadi sejak Kamis (12/11) pukul 18.00 UTC atau Jumat (13/11) pukul 01.00 WIB ini membuat para pelaku kejahatan siber memiliki momentum untuk melancarkan serangan rekayasa sosial dan phishing. Para pelaku berpotensi menyamar sebagai pihak resmi Microsoft atau tim teknologi informasi (TI) internal untuk mencuri data kredensial dan mengambil alih akun pengguna yang sedang panik mencoba mengakses layanan yang terganggu.

BSSN menjelaskan bahwa gangguan ini berdampak luas pada berbagai layanan inti produktivitas dan keamanan, mencakup Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365. Dalam unggahan resminya, BSSN menegaskan bahwa skala gangguan sebesar ini menjadi celah empuk bagi penyerang untuk menyebarkan ancaman yang tersembunyi di balik layanan yang sedang down. "Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial," tulis BSSN. Ancaman spesifik yang diidentifikasi meliputi email palsu yang mengatasnamakan Microsoft, halaman login tiruan, serta penyebaran malware yang disamarkan sebagai panduan pemulihan layanan.

Dampak Sistemik: Ancaman Finansial hingga Ransomware

Imbas dari modus serangan tersebut tidak hanya berujung pada pencurian data, tetapi juga memicu risiko operasional dan finansial yang signifikan. BSSN merinci bahwa pelaku dapat mengeksploitasi keterlambatan email untuk melakukan Business Email Compromise (BEC) serta memicu kelelahan autentikasi multifaktor (MFA fatigue) dengan membanjiri pengguna dengan permintaan persetujuan autentikasi secara beruntun. Konsekuensinya, organisasi berisiko mengalami pengambilalihan akun, akses tidak sah ke data komputasi awan, manipulasi transaksi, hingga infeksi ransomware yang mengganggu kelangsungan operasional dan menurunkan kepercayaan publik terhadap institusi tersebut.

Pedoman Keamanan: Verifikasi Kanal Resmi dan Penguncian Akses

Untuk memitigasi risiko tersebut, BSSN menyarankan serangkaian langkah teknis dan perilaku keamanan yang harus diterapkan segera. Pengguna wajib memverifikasi status gangguan hanya melalui laman resmi status.cloud.microsoft atau kanal komunikasi tim TI internal, serta menghindari pengklikan tautan atau lampiran yang tidak terduga. Alamat portal resmi harus selalu diketik secara manual untuk menghindari typosquatting pada halaman login palsu. Selain itu, pengguna dilarang keras memasukkan kredensial login atau kode MFA melalui tautan yang terkirim di email, dan harus menolak semua permintaan persetujuan MFA yang tidak dikenal. Bagi administrator dan pengelola sistem, BSSN merekomendasikan penerbitan pengumuman internal resmi, aktivasi kanal komunikasi cadangan, penguatan autentikasi multifaktor, serta pengerasan penyaringan email untuk memblokir domain penyerang dan memulihkan kontrol keamanan secara proaktif.