Gangguan Exchange Online: Email Sah Ditandai Spam, Microsoft Akui Kesalahan Aturan Deteksi URL

Exchange Online Tandai Email Sah sebagai Spam, Apa yang Terjadi?

Info Tekno> Exchange Online mengalami gangguan sistem keamanan yang menyebabkan sejumlah email sah ditandai sebagai spam dan phishing, sehingga masuk karantina dan tidak sampai ke kotak masuk pengguna. Microsoft mengakui masalah ini dipicu oleh aturan deteksi URL yang terlalu sensitif, mengakibatkan lonjakan false positive di berbagai organisasi yang menggunakan layanan email berbasis cloud tersebut.

Insiden ini terungkap setelah banyak administrator TI melaporkan bahwa pesan bisnis rutin—termasuk komunikasi klien, vendor, hingga internal perusahaan—secara tiba-tiba dikarantina oleh sistem keamanan Microsoft Defender untuk Office 365. Masalah tersebut berdampak langsung pada operasional organisasi yang sangat bergantung pada komunikasi email harian.

Microsoft menyatakan bahwa perbaikan sedang diluncurkan secara bertahap ke seluruh penyewa (tenant), namun pemulihan pesan berlangsung bertahap sehingga sebagian pengguna masih mengalami gangguan.

Apa Penyebab Email Sah Masuk Karantina?

Aturan Deteksi URL Terlalu Agresif

Menurut keterangan resmi Microsoft dalam pembaruan layanan Microsoft 365, masalah ini disebabkan oleh pembaruan aturan deteksi URL yang salah mengklasifikasikan tautan sah sebagai berbahaya. Sistem keamanan email menaikkan skor risiko pesan karena menganggap URL tertentu memiliki pola mirip kampanye phishing.

Akibatnya, email dengan tautan yang sebenarnya aman diperlakukan sebagai ancaman dan langsung dipindahkan ke karantina.

Dalam sistem keamanan modern, URL memang menjadi salah satu indikator utama ancaman. Pelaku serangan siber sering menggunakan:

• Pemendek tautan (URL shortener)
• Rantai pengalihan (redirect chains)
• Domain mirip merek resmi
• Teknik obfuscation

Untuk mengantisipasi taktik tersebut, filter anti-phishing terus diperketat. Namun dalam kasus ini, penyesuaian aturan dinilai terlalu agresif hingga memicu false positive.

Siapa yang Terdampak dan Seberapa Besar Dampaknya?

Organisasi dan Penyewa Microsoft 365

Gangguan ini berdampak pada organisasi yang menggunakan Exchange Online dan Microsoft Defender sebagai sistem keamanan email. Penyewa yang terdampak melaporkan:

• Email klien tidak masuk ke inbox
• Notifikasi bisnis tertunda
• Pesan internal perusahaan terblokir
• Gangguan komunikasi lintas departemen

Karena Exchange Online merupakan bagian dari ekosistem Microsoft 365 yang digunakan jutaan organisasi global, potensi dampaknya luas, terutama bagi perusahaan yang mengandalkan email untuk transaksi bisnis harian.

Microsoft belum merilis angka pasti jumlah tenant terdampak, tetapi laporan dari komunitas admin TI menunjukkan insiden terjadi secara global.

Kapan Insiden Terjadi dan Bagaimana Respons Microsoft?

Masalah ini muncul setelah pembaruan aturan deteksi URL diterapkan.