Streaming 
Microsoft. Foto: REUTERS/Rami Amichay
Imbauan Lengkap BSSN usai Microsoft 365 Alami Gangguan
Muhamad Marup • 14 November 2026 19:27
Jakarta: Gangguan layanan Microsoft 365 yang terjadi pada 13 November 2026 berdampak pada pengguna di berbagai negara termasuk di Indonesia. Sejumlah layanan, seperti Outlook, Microsoft Teams, SharePoint, dan Copilot, mengalami kendala akses sehingga mengganggu aktivitas komunikasi dan pekerjaan pengguna.
Menanggapi kejadian tersebut, Badan Siber dan Sandi Negara (BSSN) melalui Indonesia Security Incident Response Team on Internet Infrastructure Coordination Center (ID-SIRTII/CC) menerbitkan imbauan keamanan pada 13 November 2026. Imbauan ini meminta pengelola sistem elektronik dan pengguna meningkatkan kewaspadaan terhadap potensi serangan siber yang memanfaatkan situasi gangguan layanan Microsoft 365.
BSSN mengingatkan bahwa gangguan layanan digital dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk melancarkan serangan phishing dan rekayasa sosial (social engineering). Pengguna perlu berhati-hati terhadap pesan yang mengatasnamakan Microsoft maupun tim teknologi informasi (TI) internal, terutama yang meminta verifikasi akun atau informasi autentikasi.
Menanggapi kejadian tersebut, Badan Siber dan Sandi Negara (BSSN) melalui Indonesia Security Incident Response Team on Internet Infrastructure Coordination Center (ID-SIRTII/CC) menerbitkan imbauan keamanan pada 13 November 2026. Imbauan ini meminta pengelola sistem elektronik dan pengguna meningkatkan kewaspadaan terhadap potensi serangan siber yang memanfaatkan situasi gangguan layanan Microsoft 365.
BSSN mengingatkan bahwa gangguan layanan digital dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk melancarkan serangan phishing dan rekayasa sosial (social engineering). Pengguna perlu berhati-hati terhadap pesan yang mengatasnamakan Microsoft maupun tim teknologi informasi (TI) internal, terutama yang meminta verifikasi akun atau informasi autentikasi.
Imbauan Keamanan BSSN untuk Pengguna Microsoft 365
Dalam dokumen Security Advisory bertanggal 13 November 2026, BSSN menjelaskan bahwa gangguan Microsoft 365 mulai terjadi pada 12 November 2026 pukul 18.00 UTC atau 13 November 2026 pukul 01.00 WIB.
Berdasarkan advisory Microsoft 365 dengan nomor MO1550821 dan EX1550543, sejumlah layanan yang terdampak meliputi:
Berdasarkan advisory Microsoft 365 dengan nomor MO1550821 dan EX1550543, sejumlah layanan yang terdampak meliputi:
- Exchange Online
- Microsoft Teams
- SharePoint Online
- OneDrive
- Microsoft 365 Copilot
- Microsoft Defender XDR
- Intune
- Portal Microsoft 365
Gangguan terjadi karena sejumlah server gagal melewati pemeriksaan kesehatan otomatis (automated health check). Kondisi tersebut dipicu oleh kelebihan beban pada salah satu proses inti server.
Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya sebagai penyebab gangguan. Proses pemulihan dilakukan secara bertahap dengan memvalidasi metode pemeriksaan kesehatan alternatif, me-restart server yang terdampak, serta meninjau kemungkinan pengembalian perubahan konfigurasi terbaru.
"Berdasarkan keterangan Microsoft, gangguan dipicu oleh server yang gagal melewati pemeriksaan kesehatan otomatis (automated health check) karena sebuah proses inti pada server mengalami kelebihan beban, dan Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya," tulis BSSN dalam imbauan resminya.
Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya sebagai penyebab gangguan. Proses pemulihan dilakukan secara bertahap dengan memvalidasi metode pemeriksaan kesehatan alternatif, me-restart server yang terdampak, serta meninjau kemungkinan pengembalian perubahan konfigurasi terbaru.
"Berdasarkan keterangan Microsoft, gangguan dipicu oleh server yang gagal melewati pemeriksaan kesehatan otomatis (automated health check) karena sebuah proses inti pada server mengalami kelebihan beban, dan Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya," tulis BSSN dalam imbauan resminya.
Logo BSSN (Dok. Media Indonesia)
Potensi Ancaman Siber di Tengah Gangguan Microsoft 365
BSSN mengingatkan bahwa gangguan layanan berskala besar dapat menjadi kesempatan bagi pelaku kejahatan siber untuk melancarkan berbagai modus penipuan. Pengguna yang sedang menunggu informasi pemulihan layanan berpotensi lebih mudah percaya terhadap pesan atau permintaan yang mengatasnamakan penyedia layanan.
Berikut enam potensi ancaman yang perlu diwaspadai berdasarkan imbauan BSSN:
Berikut enam potensi ancaman yang perlu diwaspadai berdasarkan imbauan BSSN:
1. Email phishing
Pelaku dapat mengirimkan email palsu yang mengatasnamakan Microsoft atau tim TI. Pesan tersebut biasanya berisi permintaan verifikasi akun, pengaturan ulang kata sandi, atau pemulihan akses yang disertai tautan palsu.
2. Halaman login palsu
Pelaku dapat membuat halaman masuk yang menyerupai portal Microsoft 365, Outlook, atau halaman status layanan. Tujuannya untuk mencuri kredensial akun dan kode autentikasi multifaktor (MFA).
3. Permintaan persetujuan MFA berulang
Modus ini dikenal sebagai MFA fatigue. Pelaku mengirimkan permintaan persetujuan autentikasi secara berulang agar pengguna merasa terganggu dan akhirnya menyetujui permintaan tersebut. Pelaku juga dapat meminta pengguna mendaftarkan ulang perangkat autentikasi dengan alasan gangguan layanan.
4. Penipuan melalui telepon dan pesan
Modus vishing dan smishing dilakukan melalui panggilan telepon maupun pesan singkat. Pelaku berpura-pura menjadi petugas helpdesk Microsoft untuk meminta kredensial atau mengarahkan korban memasang aplikasi akses jarak jauh.
5. Business Email Compromise (BEC)
Pelaku memanfaatkan keterlambatan pengiriman email untuk menyisipkan instruksi pembayaran atau perubahan data yang bersifat mendesak. Modus ini dapat menyasar organisasi maupun perusahaan yang mengandalkan komunikasi email untuk transaksi bisnis.
6. Penyebaran malware
Pelaku dapat menyebarkan lampiran atau tautan berbahaya yang dikemas sebagai panduan pemulihan layanan, pembaruan Outlook, atau aplikasi pengganti sementara. Jika dibuka, tautan atau lampiran tersebut berpotensi memasang perangkat lunak berbahaya pada perangkat pengguna.
BSSN juga mengingatkan bahwa situasi gangguan dapat membuat pengguna lebih mudah terpancing mengikuti instruksi palsu yang berkaitan dengan pemulihan akun.
"Ketika layanan email dan kolaborasi terganggu, pengguna cenderung menantikan informasi pemulihan sehingga lebih mudah terpancing untuk melakukan klik pada tautan, memasukkan kredensial, atau menyetujui permintaan autentikasi yang mengatasnamakan Microsoft maupun tim TI internal," jelas BSSN.
BSSN juga mengingatkan bahwa situasi gangguan dapat membuat pengguna lebih mudah terpancing mengikuti instruksi palsu yang berkaitan dengan pemulihan akun.
"Ketika layanan email dan kolaborasi terganggu, pengguna cenderung menantikan informasi pemulihan sehingga lebih mudah terpancing untuk melakukan klik pada tautan, memasukkan kredensial, atau menyetujui permintaan autentikasi yang mengatasnamakan Microsoft maupun tim TI internal," jelas BSSN.
Potensi Risiko dan Dampak Serangan Siber
Serangan siber yang memanfaatkan gangguan Microsoft 365 dapat menimbulkan dampak terhadap keamanan akun, data, hingga operasional organisasi.
BSSN telah mengidentifikasi lima potensi risiko yang perlu diperhatikan, yaitu:
BSSN telah mengidentifikasi lima potensi risiko yang perlu diperhatikan, yaitu:
- Pengambilalihan akun (account takeover) akibat pencurian kredensial dan kode MFA.
- Akses tidak sah terhadap email, dokumen, dan data organisasi yang tersimpan pada layanan cloud.
- Kerugian finansial dan manipulasi transaksi melalui skema Business Email Compromise.
- Infeksi malware atau ransomware yang berawal dari lampiran maupun tautan berbahaya.
- Gangguan operasional lanjutan dan menurunnya kepercayaan terhadap layanan organisasi.
Rekomendasi dan Mitigasi dari BSSN
Untuk mengurangi risiko serangan siber, BSSN memberikan sejumlah rekomendasi yang ditujukan kepada pengguna dan pegawai serta pengelola sistem dan administrator.
Langkah untuk Pengguna dan Pegawai
Pengguna Microsoft 365 diimbau lebih teliti ketika menerima informasi mengenai gangguan maupun pemulihan layanan. Berikut langkah pencegahan yang direkomendasikan BSSN:
- Memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft di status.cloud.microsoft dan pengumuman resmi tim TI internal, bukan melalui tautan dalam email.
- Menghindari mengeklik tautan atau membuka lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft. Pengguna disarankan mengetik langsung alamat portal resmi pada peramban.
- Tidak memasukkan kredensial atau kode MFA pada halaman yang dibuka melalui tautan email. Pengguna juga perlu menolak permintaan persetujuan MFA yang tidak dikenali.
- Melaporkan email atau pesan mencurigakan kepada tim TI atau keamanan sebelum menindaklanjutinya.
Langkah tersebut penting untuk mencegah pencurian informasi akun, terutama ketika pelaku menggunakan alasan pemulihan layanan untuk meminta data pribadi atau akses autentikasi.
Pengelola Sistem dan Administrator
Selain pengguna, pengelola sistem elektronik dan administrator juga perlu melakukan pengamanan tambahan untuk melindungi akun serta infrastruktur organisasi.
BSSN merekomendasikan delapan langkah mitigasi berikut:
BSSN merekomendasikan delapan langkah mitigasi berikut:
- Menerbitkan pengumuman internal resmi mengenai status gangguan dan mengingatkan pegawai terhadap potensi serangan phishing susulan.
- Mengaktifkan dan memperkuat autentikasi multifaktor (MFA), terutama metode yang tahan terhadap phishing seperti FIDO2 atau passkey, serta meninjau kebijakan MFA.
- Memperketat penyaringan email anti-phishing dan anti-spoofing dengan memastikan penerapan SPF, DKIM, dan DMARC berjalan dengan benar.
- Memblokir domain dan URL mencurigakan yang meniru Microsoft serta memantau pendaftaran domain yang menyerupai identitas organisasi.
- Menyiapkan kanal komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak agar koordinasi tetap berjalan ketika terjadi gangguan.
- Memantau log autentikasi untuk mendeteksi upaya masuk tidak wajar, lonjakan kegagalan login, dan persetujuan MFA yang mencurigakan.
- Menyetel ulang kredensial serta mencabut sesi dan token apabila ditemukan indikasi akun telah terkompromi.
- Menyiapkan prosedur respons insiden phishing, termasuk langkah penahanan (containment) dan pemulihan akun.
Penerapan langkah tersebut ditujukan untuk memperkuat perlindungan akun dan sistem organisasi, sekaligus mengurangi kemungkinan serangan lanjutan setelah gangguan layanan terjadi.
Melalui imbauan tersebut, BSSN meminta pengguna dan pengelola sistem elektronik meningkatkan kewaspadaan terhadap ancaman siber yang dapat muncul selama maupun setelah gangguan layanan Microsoft 365.
Pengguna sebaiknya memastikan informasi pemulihan berasal dari kanal resmi, tidak sembarangan memberikan kredensial, serta menolak permintaan autentikasi yang tidak dikenal.
(Siti Nahdia Usman)
Melalui imbauan tersebut, BSSN meminta pengguna dan pengelola sistem elektronik meningkatkan kewaspadaan terhadap ancaman siber yang dapat muncul selama maupun setelah gangguan layanan Microsoft 365.
Pengguna sebaiknya memastikan informasi pemulihan berasal dari kanal resmi, tidak sembarangan memberikan kredensial, serta menolak permintaan autentikasi yang tidak dikenal.
(Siti Nahdia Usman)