Exchange Online Tandai Email Sah sebagai Spam, Apa yang Terjadi?
Info Tekno> Exchange Online mengalami gangguan sistem keamanan yang menyebabkan sejumlah email sah ditandai sebagai spam dan phishing, sehingga masuk karantina dan tidak sampai ke kotak masuk pengguna. Microsoft mengakui masalah ini dipicu oleh aturan deteksi URL yang terlalu sensitif, mengakibatkan lonjakan false positive di berbagai organisasi yang menggunakan layanan email berbasis cloud tersebut.
Insiden ini terungkap setelah banyak administrator TI melaporkan bahwa pesan bisnis rutin—termasuk komunikasi klien, vendor, hingga internal perusahaan—secara tiba-tiba dikarantina oleh sistem keamanan Microsoft Defender untuk Office 365. Masalah tersebut berdampak langsung pada operasional organisasi yang sangat bergantung pada komunikasi email harian.
Microsoft menyatakan bahwa perbaikan sedang diluncurkan secara bertahap ke seluruh penyewa (tenant), namun pemulihan pesan berlangsung bertahap sehingga sebagian pengguna masih mengalami gangguan.
Apa Penyebab Email Sah Masuk Karantina?
Aturan Deteksi URL Terlalu Agresif
Menurut keterangan resmi Microsoft dalam pembaruan layanan Microsoft 365, masalah ini disebabkan oleh pembaruan aturan deteksi URL yang salah mengklasifikasikan tautan sah sebagai berbahaya. Sistem keamanan email menaikkan skor risiko pesan karena menganggap URL tertentu memiliki pola mirip kampanye phishing.
Akibatnya, email dengan tautan yang sebenarnya aman diperlakukan sebagai ancaman dan langsung dipindahkan ke karantina.
Dalam sistem keamanan modern, URL memang menjadi salah satu indikator utama ancaman. Pelaku serangan siber sering menggunakan:
- Pemendek tautan (URL shortener)
- Rantai pengalihan (redirect chains)
- Domain mirip merek resmi
- Teknik obfuscation
Untuk mengantisipasi taktik tersebut, filter anti-phishing terus diperketat. Namun dalam kasus ini, penyesuaian aturan dinilai terlalu agresif hingga memicu false positive.
Siapa yang Terdampak dan Seberapa Besar Dampaknya?
Organisasi dan Penyewa Microsoft 365
Gangguan ini berdampak pada organisasi yang menggunakan Exchange Online dan Microsoft Defender sebagai sistem keamanan email. Penyewa yang terdampak melaporkan:
- Email klien tidak masuk ke inbox
- Notifikasi bisnis tertunda
- Pesan internal perusahaan terblokir
- Gangguan komunikasi lintas departemen
Karena Exchange Online merupakan bagian dari ekosistem Microsoft 365 yang digunakan jutaan organisasi global, potensi dampaknya luas, terutama bagi perusahaan yang mengandalkan email untuk transaksi bisnis harian.
Microsoft belum merilis angka pasti jumlah tenant terdampak, tetapi laporan dari komunitas admin TI menunjukkan insiden terjadi secara global.
Kapan Insiden Terjadi dan Bagaimana Respons Microsoft?
Masalah ini muncul setelah pembaruan aturan deteksi URL diterapkan.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
