Badan Siber dan Sandi Negara (BSSN) mengimbau pengguna Microsoft Outlook dan Microsoft 365 untuk meningkatkan kewaspadaan terhadap ancaman phishing dan penipuan digital. Imbauan ini dikeluarkan menyusul gangguan layanan Microsoft yang terjadi secara global pada Jumat, 13 November 2026.
Gangguan tersebut mulai terjadi pada Kamis, 12 November 2026, pukul 18.00 UTC atau Jumat, 13 November 2026, pukul 01.00 WIB. Akibatnya, pengguna di berbagai negara mengalami kesulitan mengakses layanan email, aplikasi produktivitas, hingga sistem komunikasi berbasis komputasi awan.
BSSN memperingatkan bahwa gangguan layanan berskala besar dapat dimanfaatkan oleh pelaku kejahatan siber. Mereka berpotensi menyebarkan pesan palsu yang mengatasnamakan Microsoft atau tim teknologi informasi (TI) perusahaan.
Peringatan ini disampaikan melalui akun Instagram resmi BSSN pada Jumat, 13 November 2026, setelah menerima laporan kendala akses layanan Microsoft dari pengguna.
“Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial,” tulis BSSN dalam unggahannya.
BSSN Ungkap Ancaman Phishing Saat Microsoft 365 Down
BSSN mengidentifikasi beberapa modus penipuan yang perlu diwaspadai pengguna selama gangguan layanan Microsoft 365 berlangsung. Salah satunya adalah email phishing yang menyamar sebagai pemberitahuan resmi dari Microsoft atau tim TI perusahaan.
Pelaku dapat mengirimkan informasi palsu mengenai gangguan sistem dan meminta pengguna untuk melakukan verifikasi akun melalui tautan tertentu. Tautan tersebut berpotensi mengarahkan korban ke halaman login palsu yang menyerupai portal Microsoft 365.
Jika pengguna memasukkan alamat email dan kata sandi, informasi tersebut dapat dicuri untuk mengambil alih akun mereka. Selain halaman login palsu, pelaku juga dapat menyebarkan lampiran atau tautan berisi perangkat lunak berbahaya (malware) yang disamarkan sebagai panduan pemulihan Outlook.
BSSN juga memperingatkan potensi penipuan melalui panggilan telepon, pesan singkat, dan komunikasi lain yang mengatasnamakan petugas dukungan teknis.
Ancaman MFA Fatigue dan Pembajakan Akun
Selain phishing melalui email, BSSN menyoroti ancaman MFA fatigue. Ini adalah teknik serangan yang memanfaatkan permintaan persetujuan autentikasi multifaktor secara berulang.
Dalam modus ini, pelaku berusaha membuat pengguna menyetujui permintaan login yang sebenarnya tidak mereka lakukan. Jika korban menyetujui autentikasi tersebut, penyerang dapat memperoleh akses ke akun yang dilindungi sistem keamanan tambahan.
Ancaman lainnya adalah Business Email Compromise (BEC), sebuah penipuan yang memanfaatkan identitas atau komunikasi email bisnis.
Gangguan layanan Outlook yang menyebabkan keterlambatan pengiriman dan penerimaan email dapat dimanfaatkan pelaku untuk membuat pesan palsu terkait transaksi, pembayaran, atau perubahan rekening.
BSSN memperingatkan bahwa modus tersebut dapat menimbulkan kerugian finansial, kebocoran informasi perusahaan, hingga pengambilalihan akun. Selain itu, organisasi menghadapi risiko akses tidak sah terhadap data yang tersimpan dalam layanan komputasi awan.
Cara Menghindari Phishing Saat Outlook Mengalami Gangguan
BSSN memberikan sejumlah langkah keamanan yang dapat diterapkan oleh pengguna Microsoft Outlook dan Microsoft 365:
- Periksa informasi melalui kanal resmi. Pantau perkembangan gangguan melalui halaman status resmi Microsoft atau pemberitahuan langsung dari tim TI organisasi.
- Hindari tautan mencurigakan. Jangan mengeklik tautan atau membuka lampiran yang tidak diharapkan, terutama pesan yang mengatasnamakan pemulihan layanan Microsoft.
- Ketik alamat situs secara langsung. Akses portal Microsoft melalui alamat resmi yang diketik pada peramban, bukan tautan dalam email yang tidak terverifikasi.
- Jangan membagikan kata sandi dan kode MFA. Informasi login, kode verifikasi, serta persetujuan autentikasi tidak boleh diberikan kepada pihak tidak dikenal.
- Tolak permintaan autentikasi asing. Jika muncul notifikasi persetujuan login yang tidak dilakukan pengguna, segera tolak permintaan tersebut.
- Laporkan pesan mencurigakan. Pengguna yang menerima email atau pesan mencurigakan diminta menghubungi tim TI atau petugas keamanan informasi organisasi.
Langkah-langkah ini diperlukan untuk mengurangi risiko pencurian identitas digital selama pengguna mengalami kendala mengakses layanan.
BSSN Minta Perusahaan Memperketat Keamanan Sistem
BSSN juga mengeluarkan rekomendasi khusus bagi administrator dan pengelola sistem teknologi informasi perusahaan.
Organisasi diminta memberikan pengumuman internal resmi mengenai gangguan Microsoft 365 agar pegawai tidak mudah mempercayai informasi dari sumber tidak dikenal. Perusahaan disarankan menyediakan saluran komunikasi alternatif selama layanan email dan aplikasi Microsoft mengalami gangguan.
Untuk memperkuat keamanan akun, administrator diminta mengaktifkan autentikasi multifaktor serta memperketat penyaringan email phishing dan pemalsuan identitas pengirim. Pemblokiran domain tiruan Microsoft menjadi salah satu langkah pencegahan yang direkomendasikan BSSN.
Pengelola sistem juga perlu memantau catatan autentikasi, aktivitas login, dan permintaan persetujuan MFA untuk mendeteksi aktivitas tidak wajar. Apabila ditemukan akun yang telah disusupi, BSSN menyarankan pengaturan ulang kredensial serta pencabutan sesi dan token akses yang masih aktif.
Microsoft Benarkan Gangguan Global Hingga Indonesia
Microsoft mengonfirmasi bahwa gangguan layanan Microsoft 365 turut berdampak pada pengguna di Indonesia. Dalam pernyataan kepada ANTARA pada Jumat, 13 November 2026, perusahaan menjelaskan bahwa gangguan terutama terjadi pada Exchange Online, layanan yang mendukung akses email dan sejumlah fitur Microsoft 365.
Microsoft menyatakan sedang melakukan langkah pemulihan agar seluruh layanan dapat kembali digunakan. Gangguan tersebut juga memengaruhi sejumlah fungsi layanan terkait, termasuk Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, dan Intune.
Menurut Microsoft, penyelidikan awal menemukan masalah pada proses server yang bertugas membangun koneksi aman. Proses tersebut mengalami kelebihan beban sehingga sejumlah server berhenti merespons permintaan pengguna.
Microsoft kemudian menjalankan langkah pemulihan melalui penyesuaian konfigurasi dan pengelolaan lalu lintas server.
Meskipun demikian, BSSN menegaskan pengguna tetap perlu waspada terhadap ancaman keamanan digital selama proses pemulihan berlangsung. Peringatan ini merupakan langkah antisipasi terhadap potensi penyalahgunaan situasi gangguan layanan, bukan pernyataan bahwa gangguan Microsoft 365 disebabkan oleh serangan phishing.
Kewaspadaan pengguna dan penerapan prosedur keamanan organisasi menjadi bagian penting dalam mencegah pencurian akun serta penyalahgunaan data selama layanan digital mengalami gangguan.
