Kementerian Komunikasi dan Digital () memberikan rekomendasi dan langkah mitigasi bagi para pengguna. Langkah-langkah ini untuk mengantisipasi potensi risiko imbas .
Komdigi mengatakan para penjahat siber berpotensi memanfaatkan gangguan ini untuk menyebarkan phishing, mencuri data pribadi hingga mengambil alih akun.
"Gangguan global Microsoft 365 menjadi pengingat penting bagi masyarakat untuk tetap waspada terhadap ancaman kejahatan siber. Situasi seperti ini berpotensi dimanfaatkan pelaku untuk menyebarkan phishing, mencuri data pribadi, hingga mengambil alih akun," tulis Komdigi dalam akun Instagram @kemkomdigi, Jumat (13/11).
Untuk menghindari masalah tersebut, Komdigi mengimbau pengguna dan pegawai perusahaan untuk memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft (status.cloud.microsoft) dan pengumuman tim TI internal, bukan dari tautan di dalam email.
Pengguna juga diimbau untuk menghindari klik tautan atau membuka lampiran dari pesan tidak terduga yang mengatasnamakan Microsoft, dan mengetik langsung alamat portal resmi pada peramban.
Komdigi turut mengingatkan pengguna untuk tidak memasukkan kredensial atau kode autentikasi multifaktor (MFA) pada laman yang dibuka dari tautan email, serta menolak permintaan persetujuan MFA yang tidak dikenali.
Jika menerima pesan atau email mencurigakan, pengguna perlu melaporkannya kepada tim TI maupun keamanan sebelum menindaklanjutinya.
Bagi pengelola sistem dan administrator, Komdigi menyarankan untuk menerbitkan pengumuman internal resmi mengenai status gangguan serta menyiapkan kanal komunikasi cadangan.
Pengelola juga diminta untuk mengaktifkan autentikasi multifaktor, memperketat penyaringan email anti-phishing dan anti-spoofing, memblokir domain maupun alamat situs mencurigakan yang meniru Microsoft.
Pemantauan catatan autentikasi dan persetujuan MFA turut menjadi bagian dari langkah mitigasi.
Komdigi merekomendasikan pengelola untuk melakukan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun, apabila akun telah disusupi. Pengelola juga harus menyiapkan prosedur respons insiden phishing.
Lebih lanjut, Komdigi turut menyoroti sejumlah potensi ancaman yang perlu diwaspadai imbas insiden gangguan Microsoft.
Misalnya, email phishing yang mengatasnamakan Microsoft atau tim TI hingga halaman login palsu yang meniru portal Microsoft 365.
Selain itu, penjahat siber juga dapat menyebarkan lampiran atau tautan berisi perangkat lunak berbahaya atau malware yang disamarkan sebagai panduan pemulihan layanan.
Ancaman lainnya adalah permintaan persetujuan autentikasi multifaktor (MFA) secara beruntun atau MFA fatigue.
Komdigi turut mengungkap adanya potensi penipuan Business Email Compromise (BEC) yang memanfaatkan keterlambatan email untuk menyisipkan instruksi pembayaran atau perubahan.
Sejumlah modus ini berpotensi menghasilkan risiko seperti pengambilalihan akun, akses tidak sah ke email dan data layanan komputasi awan, gangguan operasional lanjutan hingga kerugian finansial dan manipulasi transaksi.
Komdigi menyebut layanan Microsoft 365 mengalami gangguan berskala global mulai Kamis (12/11) pukul 18.00 UTC (13 November 2026 pukul 01.00 WIB dini hari). Gangguan ini mengakibatkan pengguna di berbagai wilayah gagal mengakses sejumlah layanan.
Menurut penjelasan Komdigi, layanan terdampak meliputi Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.
Berdasarkan keterangan Microsoft, gangguan dipicu oleh server yang gagal melewati pemeriksaan kesehatan otomatis (automated health check) karena sebuah proses inti pada server mengalami kelebihan beban. Meski demikian, perusahaan memastikan tidak menemukan indikasi aktivitas berbahaya.
Pemulihan dilakukan secara bertahap dengan memvalidasi metode pemeriksaan kesehatan alternatif, melakukan restart terhadap server terdampak, serta meninjau pengembalian perubahan konfigurasi terbaru.