Exchange Online menandai email yang sah sebagai phishing

Microsoft sedang menyelidiki masalah Exchange Online yang salah menandai email sah sebagai phishing dan mengkarantina email tersebut.

Insiden ini dimulai pada tanggal 5 Februari dan terus mempengaruhi pelanggan Exchange Online, mencegah mereka mengirim atau menerima email.

“Beberapa pesan email sah pengguna ditandai sebagai phish dan dikarantina di Exchange Online,” kata Microsoft dalam peringatan layanan ketika mengakui bug tersebut pada hari Kamis.

“Kami telah menetapkan bahwa URL yang terkait dengan pesan email ini salah ditandai sebagai phish dan dikarantina di Exchange Online karena kriteria yang terus berkembang yang bertujuan untuk mengidentifikasi pesan email yang mencurigakan, karena teknik spam dan phishing menjadi lebih canggih dalam menghindari deteksi.”

Selama akhir pekan, Microsoft mengonfirmasi bahwa masalah ini disebabkan oleh aturan URL baru yang salah menandai beberapa URL sebagai berbahaya dan email sebagai upaya phishing.

“Aturan URL yang diperbarui yang bertujuan untuk mengidentifikasi pesan email spam dan phishing yang lebih canggih telah salah mengkarantina pesan email yang sah di Exchange Online, sehingga menimbulkan dampak,” tambahnya.

Meskipun Microsoft belum mengungkapkan berapa banyak pelanggan yang terkena dampak atau wilayah mana yang terkena dampak dari masalah yang sedang berlangsung ini, Microsoft telah mengklasifikasikannya sebagai sebuah insiden, yang biasanya melibatkan dampak nyata terhadap pengguna.

Hingga masalah ini teratasi, Microsoft berupaya merilis email yang dikarantina dan mengatakan bahwa pengguna yang terpengaruh mungkin mulai melihat pesan yang sebelumnya ditandai di kotak masuk mereka.

“Kami sedang meninjau rilis pesan yang dikarantina untuk pengguna yang terkena dampak dan berupaya memastikan bahwa URL yang sah tidak diblokir,” katanya pada hari Sabtu. “Beberapa pengguna mungkin melihat pesan mereka yang sebelumnya dikarantina berhasil terkirim dan kami sedang berupaya mengonfirmasi perbaikan penuh. Kami akan memberikan perkiraan waktu untuk menyelesaikannya ketika sudah tersedia.”

Microsoft telah mengatasi masalah serupa selama beberapa tahun terakhir, yang mengakibatkan email dikarantina atau salah diberi tag sebagai spam atau berbahaya. Misalnya, pada bulan Maret, bug Exchange Online menyebabkan sistem anti-spam salah mengkarantina email beberapa pengguna, dan bug lainnya pada bulan Mei menyebabkan model pembelajaran mesin salah menandai email dari akun Gmail sebagai spam.

Baru-baru ini, pada bulan September, bug layanan anti-spam secara keliru memblokir pengguna Exchange Online dan Microsoft Teams untuk membuka URL dan mengkarantina beberapa email mereka.