Akun Karyawan Microsoft 365 Terkena Serangan Siber

black steel cabinet — Miguel Carraça / Unsplash

Sebuah akun Microsoft 365 yang digunakan oleh karyawan sebuah perusahaan mengalami serangan siber, yang mengakibatkan pengiriman banyak email penipuan. Perusahaan tersebut mengonfirmasi bahwa akun karyawan telah diakses secara tidak sah. Diperkirakan pihak ketiga berhasil masuk ke akun karyawan tersebut, menyebabkan bocornya alamat email pengirim dan beberapa isi email.

Pada tanggal 30 September 2026, sekitar 9000 email penipuan telah dikirimkan kepada media yang berinteraksi dengan karyawan dan pihak internal perusahaan. Email-email tersebut berisi tautan yang mengarah ke situs berbahaya.

Sebagai respons terhadap insiden ini, perusahaan telah mengganti kata sandi untuk akun yang terpengaruh. Sejak saat itu, tidak ada lagi laporan mengenai akses tidak sah yang terdeteksi.

Perusahaan juga telah menghubungi penerima email penipuan secara individu untuk meminta agar mereka menghapus email yang diterima. Mereka memperingatkan bahwa kemungkinan akan ada lebih banyak email yang menyamar sebagai pihak perusahaan dan afiliasinya di masa depan, sehingga meminta semua pihak untuk tetap waspada.