NADIKABAR.COM — Gangguan layanan Microsoft 365 secara global ternyata menyimpan potensi ancaman keamanan siber bagi penggunanya. Badan Siber dan Sandi Negara (BSSN) mengingatkan masyarakat agar mewaspadai serangan phishing hingga pencurian akun yang memanfaatkan situasi tersebut.
Imbauan itu disampaikan BSSN melalui akun Instagram resminya @bssn_ri. BSSN menilai gangguan layanan berskala besar dapat dimanfaatkan pihak tidak bertanggung jawab untuk melancarkan serangan siber dan rekayasa sosial (social engineering).
"Gangguan layanan berskala besar dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab sebagai momentum untuk melancarkan serangan phishing dan rekayasa sosial," tulis BSSN.
Salah satu modus yang perlu diwaspadai adalah email phishing yang mengatasnamakan Microsoft atau tim teknologi informasi (TI) perusahaan. Pelaku dapat mengirimkan pesan seolah-olah memberikan informasi pemulihan layanan, padahal tautan yang disertakan mengarah ke halaman login palsu.
Melalui halaman tersebut, pengguna berisiko menyerahkan informasi login, kata sandi, hingga kode autentikasi multifaktor (MFA) kepada pelaku.
