- Exchange Online
- Microsoft Teams
- SharePoint Online
- OneDrive
- Microsoft 365 Copilot
- Microsoft Defender XDR
- Intune
- Portal Microsoft 365
Sebab
Microsoft menjelaskan gangguan ini dipicu oleh kelebihan beban pada salah satu proses inti server sehingga gagal melewati pemeriksaan kesehatan otomatis (automated health check). Microsoft juga menyatakan tidak menemukan indikasi aktivitas berbahaya.
Saat ini Microsoft tengah memulihkan dengan memeriksa metode kesehatan alternatif, memulai ulang peladen (server) terdampak, serta meninjau kemungkinan pengembalian perubahan konfigurasi terbaru.
Di tengah gangguan tersebut, BSSN mengingatkan agar masyarakat waspada karena pelaku kejahatan siber bisa saja memanfaatkan situasi ini untuk mencuri data pengguna melalui berbagai modus penipuan.
Salah satu ancaman berupa surel palsu yang mengatasnamakan Microsoft atau tim teknologi informasi, dengan alasan verifikasi akun, pengaturan ulang kata sandi, hingga pemulihan akses.
Pelaku juga dapat membuat halaman login palsu yang menyerupai Microsoft 365 atau Outlook untuk mencuri nama pengguna, kata sandi, dan kode autentikasi multifaktor (MFA).
Selain itu, pengguna perlu mewaspadai permintaan persetujuan MFA berulang, telepon atau pesan singkat dari pihak yang mengaku sebagai petugas bantuan Microsoft, serta lampiran berbahaya berkedok panduan pemulihan layanan.
BSSN menyatakan serangan tersebut berisiko menyebabkan pengambilalihan akun, pencurian dokumen organisasi, kerugian finansial, hingga penyebaran malware dan ransomware.
Untuk menghindarinya, pengguna diminta memeriksa informasi gangguan melalui kanal resmi Microsoft di status.cloud.microsoft atau pengumuman tim TI internal.
Pengguna juga diimbau tidak sembarangan mengeklik tautan, membuka lampiran mencurigakan, atau memberikan kata sandi dan kode MFA melalui halaman yang tidak terverifikasi.
Jika menemukan pesan mencurigakan, pengguna disarankan segera melaporkan kepada tim TI atau petugas keamanan organisasi.
