Bagaimana cara mengumpulkan bukti insiden keamanan jika akun 138 Email Perusahaan dicurigai telah disusupi?

Jika akun 138 Email Perusahaan dicurigai mengalami insiden keamanan seperti akses tidak sah atau pengiriman email mencurigakan, Anda dapat segera mengumpulkan bukti melalui tiga sumber utama: log serangan, riwayat login, dan catatan aktivitas pengiriman email. Fitur ini tersedia bagi administrator domain melalui panel manajemen akun.

Langkah pertama adalah masuk sebagai administrator, lalu membuka profil pengguna yang terduga terganggu. Di sana, Anda dapat memeriksa login IP, waktu akses, serta protokol klien yang digunakan. Selain itu, sistem juga menyediakan log serangan yang mencatat upaya brute-force atau percobaan login gagal berulang. Untuk insiden terkait pemalsuan pengirim, Anda dapat merujuk pada hasil verifikasi mekanisme keamanan bawaan seperti SPF, DKIM, dan DMARC—yang secara eksplisit didukung oleh layanan 138 Email Perusahaan sesuai dokumentasi resmi.

Persyaratan utama: hanya akun dengan hak administrator domain yang dapat mengakses data ini. Pengumpulan bukti harus dilakukan segera setelah insiden terdeteksi, karena riwayat log biasanya disimpan dalam jangka waktu terbatas sesuai kebijakan operasional internal. Batasan layanan mencakup ketidaktersediaan ekspor otomatis log dalam format forensik lengkap; semua data harus dikumpulkan secara manual melalui antarmuka web resmi.

Sebagai langkah lanjutan, segera ubah kata sandi akun yang terdampak, cabut izin klien pihak ketiga atau client-specific password yang tidak dikenali, dan nonaktifkan aturan penerusan otomatis jika ada. Jika diperlukan bantuan teknis resmi—misalnya untuk interpretasi log atau koordinasi respons lintas-tim—hubungi tim dukungan operasional langsung melalui saluran resmi yang tersedia di situs web. Jangan berbagi data sensitif melalui saluran tidak resmi.