BSSN Imbau Pengguna Outlook Waspada, Ada Ancaman Phishing saat Microsoft 365 Down!

JAKARTA, iNews.id - Badan Siber dan Sandi Negara (BSSN) mengingatkan pengguna Microsoft Outlook dan layanan Microsoft 365 untuk meningkatkan kewaspadaan menyusul gangguan global yang terjadi pada Jumat (13/11/2026). 

Gangguan tersebut berpotensi dimanfaatkan pelaku kejahatan siber untuk melancarkan serangan phishing, pencurian akun, hingga penipuan digital. BSSN menilai kondisi ketika layanan email dan kolaborasi tidak dapat diakses bisa menjadi momentum bagi pihak tidak bertanggung jawab untuk menargetkan pengguna.
Pasalnya, pengguna yang menantikan informasi pemulihan layanan cenderung lebih mudah terpancing membuka pesan atau tautan yang mengatasnamakan Microsoft maupun tim teknologi informasi (TI) internal.

Baca Juga

BSSN Angkat Bicara soal Microsoft 365-Outlook Down Hari Ini

Dalam keterangannya, BSSN mengimbau pengelola sistem elektronik dan pengguna meningkatkan kewaspadaan terhadap berbagai pola ancaman yang kerap menyertai insiden gangguan layanan digital.

"Pengelola sistem elektronik dan pengguna diimbau untuk meningkatkan kewaspadaan terhadap pola ancaman yang umum menyertai insiden gangguan layanan," demikian imbauan BSSN, Jumat (13/11/2026).

Baca Juga

Microsoft Belum Berhasil Pulihkan Outlook, Server Kembali Bermasalah saat Diperbaiki!

Salah satu ancaman yang perlu diwaspadai adalah email phishing yang mengatasnamakan Microsoft. Pesan tersebut biasanya berisi permintaan verifikasi akun, pengaturan ulang kata sandi, atau pemulihan akses dengan menyertakan tautan tertentu.

Pelaku juga berpotensi membuat halaman login palsu yang menyerupai portal Microsoft 365, Outlook, maupun halaman status layanan. Tujuannya untuk mencuri nama pengguna, kata sandi, hingga kode autentikasi multifaktor (MFA).

Baca Juga

Microsoft Ungkap Biang Kerok Outlook Down Global, Ternyata Ini Penyebabnya!

Selain melalui email, modus penipuan juga dapat dilakukan lewat telepon atau pesan singkat. Pelaku berpura-pura menjadi petugas bantuan teknis atau help desk Microsoft untuk membujuk korban menyerahkan kredensial maupun memasang aplikasi akses jarak jauh.

BSSN turut mengingatkan adanya potensi serangan 'MFA fatigue', yakni ketika korban menerima permintaan persetujuan autentikasi berulang kali hingga akhirnya tanpa sadar menyetujui akses yang tidak dikenali.

Baca Juga

Microsoft Outlook dan Teams Down Global, Indonesia Terdampak?

Ancaman lain yang perlu diperhatikan adalah 'Business Email Compromise' (BEC). Dalam modus ini, pelaku memanfaatkan keterlambatan komunikasi email untuk menyisipkan instruksi pembayaran atau perubahan informasi rekening dengan dalih mendesak.

Tidak hanya itu, tautan dan lampiran berbahaya juga dapat disamarkan sebagai panduan pemulihan layanan, pembaruan Outlook, atau aplikasi pengganti sementara.

BSSN Beri Cara Hindari Penipuan

Untuk mengantisipasi ancaman tersebut, BSSN meminta pengguna memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft di status.cloud.microsoft atau pengumuman resmi dari tim TI internal.

Pengguna juga diminta tidak sembarangan mengeklik tautan maupun membuka lampiran dari pesan tak terduga yang mengatasnamakan Microsoft. Jika ingin mengakses layanan, sebaiknya ketik langsung alamat portal resmi melalui peramban.

BSSN menegaskan pengguna tidak boleh memasukkan kredensial maupun kode MFA pada halaman yang dibuka melalui tautan mencurigakan. Setiap permintaan persetujuan autentikasi yang tidak dikenali harus ditolak.

Apabila menerima email atau pesan mencurigakan, pengguna disarankan segera melaporkannya kepada tim TI atau keamanan organisasi sebelum menindaklanjutinya.

Sementara itu, pengelola sistem dan administrator diminta memperkuat perlindungan akun dengan menerapkan autentikasi multifaktor yang tahan terhadap phishing, seperti FIDO2 atau passkey.

Mereka juga perlu memperketat penyaringan email, memantau aktivitas login yang tidak wajar, serta memblokir domain dan URL mencurigakan yang meniru identitas Microsoft maupun organisasi.

BSSN turut merekomendasikan organisasi menyiapkan kanal komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak. Dengan demikian, koordinasi tetap dapat berjalan ketika layanan digital utama mengalami gangguan.

Gangguan Microsoft 365 sendiri mulai terjadi pada Kamis (12/11/2026) pukul 18.00 UTC atau Jumat (13/11/2026) pukul 01.00 WIB. Sejumlah layanan yang terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, hingga Microsoft Defender XDR.

Microsoft menyatakan gangguan dipicu oleh server yang gagal melewati pemeriksaan kesehatan otomatis akibat kelebihan beban pada proses inti server. Perusahaan juga menyebut tidak menemukan indikasi aktivitas berbahaya sebagai penyebab insiden tersebut.

Editor: Muhammad Sukardi