Menindaklanjuti surat Kementerian Komunikasi dan Digital Nomor B735/DJTPD.4/AI.01.01/11/2026 tanggal 13 November 2026 perihal Pemberitahuan Gangguan Layanan Microsoft dan Imbauan Kewaspadaan Keamanan Siber Kepada Pejabat Nama Domain Instansi Kementerian/Lembaga/Pemerintah Daerah, dan Security Advisory Badan Siber dan Sandi Negara (BSSN) tanggal 13 November 2026 tentang "Microsoft 365 Global Security Outage", bersama ini kami sampaikan bahwa telah terjadi gangguan layanan Microsoft 365 berskala global sejak tanggal 12 November 2026 pukul 18.00 UTC atau tanggal 13 November 2026 pukul 01.00 WIB,
Potensi ancaman yang perlu diwaspadai :
1. Email phishing yang mengatasnamakan Microsoft atau tim teknologi informasi, berisi ajakan verifikasi akun, pengaturan ulang kata sandi, atau pemulihan akses yang disertai tautan palsu;
2. Halaman masuk (login) palsu yang meniru portal Microsoft 365, Outlook, atau halaman status layanan untuk mencuri kredensial dan kode MFA;
3. Permintaan persetujuan MFA secara berulang (MFA fatigue) serta ajakan mendaftar ulang perangkat autentikasi dengan dalih gangguan layanan;
4. Penipuan melalui telepon atau pesan (vishing and smishing) yang berpura-pura sebagai helpdesk Microsoft untuk memandu korban menyerahkan kredensial atau memasang aplikasi akses jarak jauh; Dokumen ini telah ditandatangani secara elektronik menggunakan sertifikat elektronik yang diterbitkan oleh Balai Besar Sertifikasi Elektronik (BSrE), Badan Siber dan Sandi Negara (BSSN).
5. Business Email Compromise (BEC) yang memanfaatkan keterlambatan email untuk menyisipkan instruksi pembayaran atau perubahan data secara mendesak;
6. Penyebaran lampiran atau tautan berbahaya (malware) berkedok panduan pemulihan, pembaruan Outlook, atau aplikasi pengganti sementara
Sehubungan hal tersebut, dalam rangka menjaga keamanan, keandalan, dan keberlangsungan layanan digital pemerintahan berdomain ".go.id" dan ".desa.id", seluruh instansi pengguna diimbau untuk meningkatkan kewaspadaan dan melaksanakan langkah-langkah mitigasi sebagai berikut:
a. Untuk pengguna dan pegawai
1. Memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft (status.cloud.microsoft) dan pengumuman resmi tim TI internal, bukan dari tautan di dalam email.
2. Menghindari klik tautan atau membuka lampiran dari pesan tak terduga yang mengatasnamakan Microsoft, dan mengetik langsung alamat portal resmi pada peramban.
3. Tidak memasukkan kredensial atau kode MFA pada halaman yang dibuka dari tautan email, serta menolak permintaan persetujuan MFA yang tidak dikenali.
4. Melaporkan email atau pesan mencurigakan kepada tim TI atau keamanan sebelum menindaklanjutinya.
b. Untuk pengelola sistem dan administrator
1. Menerbitkan pengumuman internal resmi mengenai status gangguan dan mengingatkan pegawai terhadap potensi phishing susulan.
2. Mengaktifkan dan memperkuat autentikasi multifaktor, diutamakan yang tahan phishing (phishing-resistant) seperti FIDO2 atau passkey, serta meninjau kebijakan MFA.
3. Memperketat penyaringan email anti-phishing dan anti-spoofing dengan memastikan SPF, DKIM, dan DMARC diterapkan dengan benar.
4. Memblokir domain dan URL mencurigakan yang meniru Microsoft, serta memantau pendaftaran domain yang menyerupai identitas organisasi.
5. Menyiapkan kanal komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak agar koordinasi tetap berjalan saat terjadi gangguan.
6. Memantau log autentikasi untuk mendeteksi upaya masuk tidak wajar, lonjakan kegagalan login, dan persetujuan MFA yang mencurigakan.
7. Menyetel ulang kredensial serta mencabut sesi dan token apabila ditemukan indikasi akun terkompromi.
8. Menyiapkan prosedur respons insiden phishing, termasuk langkah penahanan (containment) dan pemulihan akun.
Selanjutnya, kami mohon untuk menugaskan pengelola aplikasi, administrator server, atau pihak ketiga yang bertanggung jawab untuk menindaklanjuti imbauan ini dan mendokumentasikan hasil pemeriksaan serta langkah mitigasi yang telah dilakukan. Untuk informasi dan komunikasi lebih lanjut dapat menghubungi narahubung Sdr. Eki Nuryana Sodikin di nomor WhatsApp/Telepon 0812-2356-5451.
- Bidang Persandian dan Keamanan Informasi Diskominfo Kab Garut -
