BSSN Angkat Bicara soal Microsoft 365-Outlook Down Hari Ini

JAKARTA, iNews.id - Badan Siber dan Sandi Negara (BSSN) angkat bicara mengenai gangguan layanan Microsoft 365 dan Outlook yang terjadi secara global sejak Kamis (12/11/2026). Selain mengganggu aktivitas digital pengguna di berbagai negara, insiden tersebut juga berpotensi dimanfaatkan pelaku kejahatan siber untuk melancarkan serangan phishing dan penipuan digital.

Dalam keterangan resminya, BSSN menjelaskan gangguan Microsoft 365 mulai terjadi pada 12 November 2026 pukul 18.00 UTC atau Jumat (13/11/2026) pukul 01.00 WIB. Berdasarkan advisory Microsoft dengan kode MO1550821 dan EX1550543, gangguan tersebut menyebabkan pengguna di berbagai wilayah kesulitan mengakses sejumlah layanan.

Baca Juga

Microsoft Belum Berhasil Pulihkan Outlook, Server Kembali Bermasalah saat Diperbaiki!

Layanan yang terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, hingga Portal Microsoft 365.

BSSN mengutip penjelasan Microsoft bahwa gangguan dipicu oleh sejumlah server yang gagal melewati pemeriksaan kesehatan otomatis atau 'automated health check'. Kondisi tersebut terjadi karena sebuah proses inti pada server mengalami kelebihan beban.

Baca Juga

Microsoft Ungkap Biang Kerok Outlook Down Global, Ternyata Ini Penyebabnya!

Untuk memulihkan layanan, Microsoft melakukan sejumlah langkah, mulai dari menguji metode pemeriksaan kesehatan alternatif, memulai ulang server yang terdampak, hingga meninjau kemungkinan pengembalian perubahan konfigurasi terbaru.

Microsoft juga menyatakan tidak menemukan indikasi adanya aktivitas berbahaya yang menjadi penyebab gangguan tersebut.

Baca Juga

Microsoft Outlook dan Teams Down Global, Indonesia Terdampak?

Meski demikian, BSSN mengingatkan gangguan layanan berskala besar seperti ini dapat menjadi momentum bagi pelaku kejahatan siber untuk melancarkan serangan. Ketika email dan layanan kolaborasi tidak bisa diakses, pengguna cenderung mencari informasi pemulihan sehingga lebih rentan terhadap pesan palsu yang mengatasnamakan Microsoft maupun tim teknologi informasi (TI) internal.

"Pengelola sistem elektronik dan pengguna diimbau untuk meningkatkan kewaspadaan terhadap pola ancaman yang umum menyertai insiden gangguan layanan," demikian imbauan BSSN, dikutip Jumat (13/11/2026).

Baca Juga

Cara Download Font Baru Michelangelus di Microsoft, Resmi dan Gratis!

BSSN mengidentifikasi sejumlah potensi ancaman yang perlu diwaspadai. Salah satunya adalah email phishing yang mengatasnamakan Microsoft atau tim TI dengan dalih verifikasi akun, pengaturan ulang kata sandi, maupun pemulihan akses.

Pelaku juga berpotensi membuat halaman login palsu yang menyerupai portal Microsoft 365, Outlook, atau halaman status layanan untuk mencuri kredensial dan kode autentikasi multifaktor (MFA).

Selain itu, terdapat ancaman berupa permintaan persetujuan MFA secara berulang atau 'MFA fatigue'. Modus ini dilakukan dengan membanjiri pengguna dengan permintaan autentikasi hingga korban tanpa sadar menyetujui akses yang tidak dikenal.

Ancaman lainnya mencakup penipuan melalui telepon dan pesan singkat yang mengaku sebagai petugas bantuan teknis, manipulasi transaksi melalui 'Business Email Compromise' (BEC), serta penyebaran malware berkedok panduan pemulihan atau pembaruan Outlook.

Jika berhasil, serangan tersebut dapat berujung pada pengambilalihan akun, pencurian dokumen dan data organisasi, kerugian finansial, hingga infeksi malware atau ransomware.

BSSN Imbau Pengguna Waspada Phishing

Untuk mencegah risiko tersebut, BSSN mengimbau pengguna memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft di status.cloud.microsoft atau pengumuman dari tim TI internal.

Pengguna juga diminta tidak sembarangan mengeklik tautan maupun membuka lampiran dari pesan yang tidak dikenal, meskipun mengatasnamakan Microsoft. Jika ingin mengakses layanan, pengguna disarankan mengetik langsung alamat portal resmi melalui peramban.

Selain itu, pengguna tidak boleh memasukkan kredensial atau kode MFA melalui halaman yang dibuka dari tautan mencurigakan. Permintaan persetujuan autentikasi yang tidak dikenali juga harus ditolak.

Apabila menerima email atau pesan mencurigakan, pengguna diminta segera melaporkannya kepada tim TI atau keamanan organisasi sebelum melakukan tindakan lebih lanjut.

Sementara itu, pengelola sistem elektronik dan administrator diminta memperkuat sistem keamanan, termasuk menerapkan autentikasi multifaktor yang tahan terhadap phishing seperti FIDO2 atau passkey.

BSSN juga merekomendasikan pengelola sistem memperketat penyaringan email, memastikan penerapan SPF, DKIM, dan DMARC, serta memantau aktivitas login yang tidak wajar.

Jika ditemukan indikasi akun telah disusupi, administrator disarankan segera menyetel ulang kredensial serta mencabut sesi dan token akses untuk mencegah penyalahgunaan lebih lanjut.

BSSN turut mengingatkan pentingnya menyiapkan kanal komunikasi dan kolaborasi cadangan di luar layanan yang terdampak. Langkah tersebut diperlukan agar koordinasi organisasi tetap berjalan ketika terjadi gangguan pada layanan digital utama.

Editor: Muhammad Sukardi