BSSN Peringatkan 6 Modus Penipuan Baru Pasca Gangguan Microsoft 365 di Indonesia

JAKARTA, Ekoin.co — Badan Siber dan Sandi Negara (BSSN) mengimbau masyarakat Indonesia untuk mewaspadai enam modus penipuan baru yang berpotensi muncul menyusul gangguan layanan Microsoft 365 yang terjadi sepanjang Jumat (13/11/2026). Gangguan tersebut sempat melumpuhkan aktivitas perkantoran di berbagai sektor yang bergantung pada layanan komputasi awan milik Microsoft.

Insiden dengan kode internal MO1550821 dan EX1550543 ini berdampak pada terganggunya sejumlah layanan utama, termasuk Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, hingga Portal Microsoft 365. Microsoft menyatakan sumber masalah berasal dari kegagalan server melewati pemeriksaan kesehatan otomatis, yang mengakibatkan proses inti server mengalami kelebihan beban.

Microsoft Pastikan Bukan Serangan Siber

Dalam pernyataan resminya, Microsoft memastikan tidak ada indikasi serangan siber dalam insiden gangguan layanan tersebut. Perusahaan teknologi raksasa itu kemudian melakukan pemulihan secara bertahap melalui validasi pemeriksaan kesehatan alternatif, proses restart server, serta peninjauan konfigurasi sistem terbaru guna mencegah insiden berulang.

Meski demikian, BSSN mengingatkan bahwa kondisi gangguan layanan semacam ini kerap dimanfaatkan oleh pelaku kejahatan siber untuk melancarkan serangan phishing maupun rekayasa sosial (social engineering). Pengguna berisiko terpancing mengklik tautan palsu yang menjanjikan informasi pemulihan akses ke akun Microsoft 365 mereka.

Enam Modus Penipuan yang Perlu Diwaspadai

BSSN mengidentifikasi sejumlah pola penipuan yang lazim muncul pasca gangguan layanan digital berskala besar, di antaranya email phishing yang menyamar sebagai notifikasi resmi Microsoft, tautan palsu yang meminta pengguna memasukkan kembali kredensial akun, panggilan telepon yang mengaku dari tim dukungan teknis, serta penawaran jasa perbaikan akun secara ilegal yang meminta pembayaran di muka.

Selain itu, pelaku kejahatan siber juga dapat memanfaatkan momen kepanikan pengguna korporat untuk menyusupkan malware melalui lampiran dokumen palsu yang disamarkan sebagai laporan insiden resmi. Modus lainnya berupa akun media sosial palsu yang mengatasnamakan Microsoft Indonesia untuk menyebarkan informasi menyesatkan dan menjaring korban baru.

Langkah Antisipasi bagi Perusahaan dan Individu

BSSN merekomendasikan perusahaan dan individu untuk selalu memverifikasi informasi melalui kanal resmi Microsoft sebelum mengambil tindakan apa pun terkait pemulihan akun. Masyarakat juga diimbau untuk tidak sembarangan mengklik tautan dari sumber yang tidak jelas, serta mengaktifkan autentikasi dua faktor (two-factor authentication) sebagai lapisan keamanan tambahan.

Bagi institusi yang mengandalkan layanan cloud computing seperti Microsoft 365 dalam operasional sehari-hari, insiden ini menjadi pengingat pentingnya memiliki rencana kontingensi serta cadangan data secara independen. Dengan meningkatnya ketergantungan digital di sektor bisnis maupun pemerintahan, kewaspadaan terhadap potensi eksploitasi gangguan sistem menjadi semakin krusial untuk menjaga keamanan data dan operasional organisasi.

Berlangganan gratis WA NEWS EKOIN lewat saluran Whatsapp EKOIN di : https://whatsapp.com/channel/0029VbAEmcR6mYPIvKh3Yr2v