Microsoft juga menyatakan tidak menemukan indikasi adanya aktivitas berbahaya yang menjadi penyebab gangguan tersebut.
Meski demikian, BSSN mengingatkan gangguan layanan berskala besar seperti ini dapat menjadi momentum bagi pelaku kejahatan siber untuk melancarkan serangan. Ketika email dan layanan kolaborasi tidak bisa diakses, pengguna cenderung mencari informasi pemulihan sehingga lebih rentan terhadap pesan palsu yang mengatasnamakan Microsoft maupun tim teknologi informasi (TI) internal.
"Pengelola sistem elektronik dan pengguna diimbau untuk meningkatkan kewaspadaan terhadap pola ancaman yang umum menyertai insiden gangguan layanan," demikian imbauan BSSN, dikutip Jumat (13/11/2026).
BSSN mengidentifikasi sejumlah potensi ancaman yang perlu diwaspadai. Salah satunya adalah email phishing yang mengatasnamakan Microsoft atau tim TI dengan dalih verifikasi akun, pengaturan ulang kata sandi, maupun pemulihan akses.
Pelaku juga berpotensi membuat halaman login palsu yang menyerupai portal Microsoft 365, Outlook, atau halaman status layanan untuk mencuri kredensial dan kode autentikasi multifaktor (MFA).