Waspada Phishing Passkey: Cara Penjahat Siber Membajak Akun Cloud Microsoft dan Mencuri Data Perusahaan

Ringkasan Inti Peristiwa / Teknologi Terbaru

Laporan keamanan terbaru dari Microsoft mengungkapkan adanya dua kampanye kejahatan siber berskala besar yang menyasar akun cloud enterprise. Dalam aksi ini, para peretas menyalahgunakan infrastruktur pengiriman email pihak ketiga untuk menyebarkan pesan penipuan finansial serta melancarkan teknik rekayasa sosial (social engineering) berbasis kredensial passkey.

Salah satu kampanye tercatat mengirimkan lebih dari satu juta email penipuan hanya dalam rentang waktu tiga hari (3–5 Agustus 2026). Penjahat siber berpura-pura menjadi Chief Executive Officer (CEO) perusahaan untuk mengelabui karyawan, memancing konfirmasi passkey, hingga akhirnya berhasil mengambil alih lingkungan cloud Microsoft dan mengeksfiltrasi data sensitif perusahaan.

Mengapa Ini Penting bagi Industri & Bisnis di Indonesia

Penggunaan layanan cloud seperti Microsoft 365 dan Azure telah menjadi tulang punggung digitalisasi bagi banyak korporasi, BUMN, hingga UMKM di Indonesia. Tren migrasi menuju passkey dan autentikasi tanpa kata sandi (passwordless) yang tadinya dianggap paling aman, kini justru dieksploitasi melaui manipulasi psikologis.

Beberapa alasan mengapa peristiwa ini sangat krusial bagi ekosistem bisnis lokal meliputi:

1. Ilusi Keamanan Passkey: Banyak tim IT menganggap autentikasi passkey sepenuhnya kebal peretasan. Namun, ancaman terbesar sering kali bukan pada teknologinya, melainkan pada kelalaian manusia (human error) yang terpedaya oleh skenario phishing canggih.
2. Penyalahgunaan Email Pihak Ketiga: Eksploitasi layanan pengiriman email legitimat membuat email phishing lolos dari filter spam standar, sehingga langsung mendarat di inbox prioritas manajemen.
3. Risiko Finansial dan Kepatuhan Data: Akses ilegal ke cloud dapat berujung pada kebocoran data rahasia bisnis, transfer dana ilegal, serta sanksi hukum terkait Regulasi Perlindungan Data Pribadi (UU PDP) di Indonesia.

Pandangan & Rekomendasi Solusi dari Nextbyte

Sebagai penyedia solusi Cloud dan IT Consulting, Nextbyte menyoroti bahwa strategi keamanan siber tidak boleh hanya bergantung pada satu jenis teknologi autentikasi saja. Keamanan cloud harus dibangun secara holistik dan adaptif.

Berikut adalah rekomendasi langkah strategis dari Nextbyte untuk mengamankan infrastruktur cloud organisasi Anda:

1. Penerapan Arsitektur Zero Trust & Conditional Access

Jangan pernah percaya secara otomatis, selalu verifikasi. Konfigurasikan Conditional Access Policies di lingkungan Microsoft Azure/Entra ID Anda. Batasi akses akun berdasarkan lokasi IP terdaftar, status perangkat yang terkelola (compliant device), serta analisis risiko perilaku pengguna secara real-time.

2. Penguatan Email Security & Otentikasi Domain

Pastikan domain email enterprise Anda menerapkan protokol enkripsi dan verifikasi ketat seperti SPF, DKIM, dan DMARC. Lakukan audit berkala terhadap infrastruktur email pihak ketiga (seperti platform marketing automation atau transactional mailer) yang terhubung dengan domain utama Anda.

3. Program Security Awareness Berbasis Skenario Nyata

Lakukan pelatihan keamanan siber secara berkala yang memperbarui materi simulasi phishing. Edukasi seluruh staf—terutama eksekutif dan tim keuangan—mengenai modus CEO Fraud dan teknik penipuan berbasis konfirmasi passkey terbaru.

4. Managed Cloud Security & Monitoring dari Nextbyte

Jika organisasi Anda membutuhkan pengawasan mendalam, tim pakar dari Nextbyte siap membantu mendesain ulang arsitektur cloud, mengimplementasikan Security Information and Event Management (SIEM), serta melakukan audit postur keamanan secara menyeluruh.

Sumber berita utama: The Hacker News

Sumber Rujukan: thehackernews.com