Wendi Imbau ASN Pessel Waspadai Ancaman Phishing di Tengah Gangguan Microsoft 365 Global

PAINAN – Gangguan layanan Microsoft 365 berskala global menjadi perhatian dalam penyelenggaraan layanan digital pemerintahan. Menyikapi kondisi tersebut, Kepala Dinas Komunikasi dan Informatika (Diskominfo) Kabupaten Pesisir Selatan, Wendi, S.H., M.Hum., mengingatkan aparatur sipil negara (ASN) agar meningkatkan kewaspadaan terhadap potensi ancaman keamanan siber, terutama penipuan digital melalui metode phishing.

Imbauan tersebut menindaklanjuti surat Kementerian Komunikasi dan Digital (Komdigi) Republik Indonesia Nomor B-735/DJTPD.4/AI.01.01/11/2026 tertanggal 13 November 2026 tentang Pemberitahuan Gangguan Layanan Microsoft 365 dan Imbauan Kewaspadaan Keamanan Siber.

Dalam pemberitahuan tersebut dijelaskan bahwa gangguan layanan Microsoft 365 mulai terjadi pada 12 November 2026 pukul 18.00 UTC atau 13 November 2026 pukul 01.00 WIB. Sejumlah layanan terdampak, di antaranya Exchange Online, Microsoft Teams, SharePoint Online, OneDrive, Microsoft 365 Copilot, Microsoft Defender XDR, Intune, dan Portal Microsoft 365.

Berdasarkan keterangan Microsoft yang disampaikan dalam surat tersebut, gangguan dipicu oleh server yang gagal melewati pemeriksaan kesehatan otomatis akibat salah satu proses inti pada server mengalami kelebihan beban. Microsoft menyatakan tidak menemukan indikasi aktivitas berbahaya sebagai penyebab gangguan tersebut.

Meski demikian, Wendi mengingatkan bahwa situasi gangguan layanan dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab untuk melancarkan serangan phishing maupun rekayasa sosial (social engineering).

“Gangguan layanan seperti ini perlu menjadi perhatian bersama. Meskipun penyebabnya merupakan kendala teknis pada server dan bukan aktivitas berbahaya, situasi tersebut berpotensi dimanfaatkan pihak tidak bertanggung jawab untuk melakukan penipuan digital, terutama melalui pesan atau email yang mengatasnamakan Microsoft maupun tim teknologi informasi,” jelasnya.

Ia mengimbau seluruh ASN agar tidak mudah percaya terhadap pesan yang meminta verifikasi akun, pengaturan ulang kata sandi, maupun pemulihan akses melalui tautan yang tidak jelas sumbernya. Pengguna juga diminta tidak sembarangan membuka lampiran, memasukkan kata sandi, atau memberikan kode autentikasi multifaktor (MFA) kepada pihak lain.

Menurutnya, informasi mengenai gangguan maupun pemulihan layanan sebaiknya diperiksa melalui kanal resmi Microsoft dan pengumuman resmi tim teknologi informasi internal. Apabila menerima email atau pesan mencurigakan, pegawai diminta segera melaporkannya kepada pengelola teknologi informasi sebelum mengambil tindakan lebih lanjut.

Selain kewaspadaan pengguna, pengelola sistem dan administrator juga perlu memperkuat perlindungan akun serta infrastruktur digital. Langkah tersebut antara lain meningkatkan autentikasi multifaktor, memperketat penyaringan email, memantau aktivitas masuk akun yang tidak wajar, dan menyiapkan saluran komunikasi alternatif apabila layanan utama mengalami gangguan.

Komdigi juga mengingatkan seluruh instansi pengguna domain pemerintah .go.id dan .desa.id agar melaksanakan langkah mitigasi sesuai tugas, tanggung jawab, dan kewenangan masing-masing. Apabila ditemukan indikasi serangan, pencurian kredensial, penyalahgunaan nama domain, atau insiden keamanan siber lainnya, instansi diminta segera berkoordinasi dengan tim tanggap insiden keamanan komputer (CSIRT) maupun pengelola layanan terkait.

Di tengah semakin luasnya pemanfaatan teknologi dalam penyelenggaraan pemerintahan, keamanan informasi menjadi tanggung jawab yang tidak dapat dibebankan hanya kepada pengelola sistem. Setiap pengguna memiliki peran dalam menjaga data, akun, dan akses digital agar tidak menjadi celah bagi pihak yang berniat menyalahgunakannya.

Sebab, dalam ruang digital, ancaman tidak selalu datang melalui gangguan besar yang terlihat. Terkadang, ia bersembunyi di balik sebuah email, tautan yang tampak meyakinkan, atau permintaan autentikasi yang muncul berulang kali. Karena itu, kewaspadaan dan ketelitian setiap pengguna menjadi benteng awal dalam menjaga keamanan informasi serta keberlangsungan pelayanan publik.