Berita Keamanan Informasi
Gangguan Layanan Microsoft 365
Nov. 13, 2026, 3:08 p.m.
Author
Terjadi gangguan layanan Microsoft 365 secara global pada 12 November 2026 pukul 18.00 UTC atau 13 November 2026 pukul 01.00 WIB. Gangguan berdampak pada sejumlah layanan, meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.
Berdasarkan keterangan Microsoft melalui advisory MO1550821 dan EX1550543, gangguan disebabkan oleh kelebihan beban pada proses inti server sehingga gagal melewati pemeriksaan kesehatan otomatis (automated health check). Microsoft menyatakan tidak ditemukan indikasi aktivitas berbahaya. Pemulihan dilakukan secara bertahap melalui pemeriksaan alternatif, restart server terdampak, dan evaluasi perubahan konfigurasi terbaru.
Gangguan ini berpotensi dimanfaatkan oleh pelaku kejahatan siber untuk melancarkan serangan phishing, rekayasa sosial, pencurian kredensial, MFA fatigue, Business Email Compromise (BEC), hingga penyebaran malware dengan mengatasnamakan Microsoft atau tim dukungan TI.
Langkah Mitigasi dan Rekomendasi:
- Memastikan informasi gangguan dan pemulihan hanya diperoleh melalui kanal resmi Microsoft dan pengumuman internal organisasi.
- Meningkatkan kewaspadaan terhadap email, tautan, dan lampiran mencurigakan yang meminta verifikasi akun, reset kata sandi, atau aktivasi ulang MFA.
- Memperkuat autentikasi multifaktor (MFA), terutama menggunakan metode tahan phishing seperti FIDO2 atau passkey.
- Memperketat perlindungan email melalui konfigurasi SPF, DKIM, DMARC, serta penyaringan email phishing dan spoofing.
- Melakukan pemantauan log autentikasi untuk mendeteksi aktivitas login tidak wajar dan permintaan persetujuan MFA yang mencurigakan.
- Menyiapkan kanal komunikasi alternatif serta prosedur respons insiden apabila ditemukan indikasi kompromi akun.
Rekomendasi: Pengelola Sistem Elektronik (PSE) dan seluruh pegawai di lingkungan organisasi perlu meningkatkan kewaspadaan terhadap potensi serangan susulan selama dan setelah gangguan layanan. Perlu dipastikan bahwa setiap informasi pemulihan akun, permintaan autentikasi, maupun instruksi dari pihak yang mengatasnamakan Microsoft atau tim TI telah diverifikasi melalui kanal komunikasi resmi.
Sumber Artikel:
https://idsirtii.bssn.go.id/publications/advisories/microsoft-365-global-security-outage
Terjadi gangguan layanan Microsoft 365 secara global pada 12 November 2026 pukul 18.00 UTC atau 13 November 2026 pukul 01.00 WIB. Gangguan berdampak pada sejumlah layanan, meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.
Berdasarkan keterangan Microsoft melalui advisory MO1550821 dan EX1550543, gangguan disebabkan oleh kelebihan beban pada proses inti server sehingga gagal melewati pemeriksaan kesehatan otomatis (automated health check). Microsoft menyatakan tidak ditemukan indikasi aktivitas berbahaya. Pemulihan dilakukan secara bertahap melalui pemeriksaan alternatif, restart server terdampak, dan evaluasi perubahan konfigurasi terbaru.
Gangguan ini berpotensi dimanfaatkan oleh pelaku kejahatan siber untuk melancarkan serangan phishing, rekayasa sosial, pencurian kredensial, MFA fatigue, Business Email Compromise (BEC), hingga penyebaran malware dengan mengatasnamakan Microsoft atau tim dukungan TI.
Langkah Mitigasi dan Rekomendasi:
- Memastikan informasi gangguan dan pemulihan hanya diperoleh melalui kanal resmi Microsoft dan pengumuman internal organisasi.
- Meningkatkan kewaspadaan terhadap email, tautan, dan lampiran mencurigakan yang meminta verifikasi akun, reset kata sandi, atau aktivasi ulang MFA.
- Memperkuat autentikasi multifaktor (MFA), terutama menggunakan metode tahan phishing seperti FIDO2 atau passkey.
- Memperketat perlindungan email melalui konfigurasi SPF, DKIM, DMARC, serta penyaringan email phishing dan spoofing.
- Melakukan pemantauan log autentikasi untuk mendeteksi aktivitas login tidak wajar dan permintaan persetujuan MFA yang mencurigakan.
- Menyiapkan kanal komunikasi alternatif serta prosedur respons insiden apabila ditemukan indikasi kompromi akun.
Rekomendasi: Pengelola Sistem Elektronik (PSE) dan seluruh pegawai di lingkungan organisasi perlu meningkatkan kewaspadaan terhadap potensi serangan susulan selama dan setelah gangguan layanan. Perlu dipastikan bahwa setiap informasi pemulihan akun, permintaan autentikasi, maupun instruksi dari pihak yang mengatasnamakan Microsoft atau tim TI telah diverifikasi melalui kanal komunikasi resmi.
Sumber Artikel:
https://idsirtii.bssn.go.id/publications/advisories/microsoft-365-global-security-outage