Em uma semana de novembro de 2026, enquanto Brasília discutia inteligência artificial e soberania digital, o Serpro reconheceu o que até então pairava como sussurro: o Gov.br, porta de entrada de milhões de brasileiros para aposentadorias, impostos e documentos, foi alvo dos maiores ataques de negação de serviço de sua história. Não houve queda, vazamento nem dano aos dados, mas a episódio lembra que a infraestrutura pública digital é, cada vez mais, um território disputado. Cabe ao cidadão, nesse cenário, reforçar a própria porta de entrada.
Serpro confirma ataques DDoS recordes ao Gov.br, mas diz que serviços não foram afetados
O objetivo não é roubar dados, e sim derrubar o serviço
Mark
Por que essa história importa, se, segundo o Serpro, nada saiu do ar?
Mimi
Porque o Gov.br tem 179,5 milhões de contas ativas e dá acesso a INSS, Receita, CNH Digital e Carteira de Trabalho. Qualquer ataque em volume recorde a uma porta tão usada merece atenção.
Luke
Mas o "recorde" é afirmação do próprio Serpro. A nota não traz números de tráfego nem datas precisas.
Mark
O diretor falou em ataque "sem precedentes" nesta semana. Isso é diferente do que a nota diz?
Mimi
A nota fala dos maiores volumes do último semestre. O diretor falou de uma semana específica, sem dar detalhes de tipo ou prejuízo. A nota veio depois para esclarecer.
Luke
E que não houve interrupção ou vazamento também é palavra da estatal. Não há relato independente citado.
Mark
O que é um ataque DDoS, na prática?
Mimi
É uma enxurrada de acessos falsos simultâneos para sobrecarregar o sistema. Não busca roubar dados, busca derrubar o serviço.
Luke
Por isso é importante não confundir com invasão. Nada indica, na reportagem, que dados tenham sido acessados.
Mark
E o que o usuário pode fazer?
Mimi
Ativar a verificação em duas etapas. Até março, menos da metade das contas prata e ouro usava o recurso, segundo o MGI.
Luke
Vale lembrar que o dado é de março; não sabemos quanto mudou desde então.
Il Polso
- Um diretor do Serpro falou em ataque sem precedentes e o silêncio sobre a natureza do episódio gerou dúvidas imediatas.
- Uma enxurrada de acessos falsos foi disparada para derrubar o Gov.br, em uma tentativa de tirar do ar serviços de milhões de pessoas.
- A estatal responde com vigilância máxima, monitoramento 24 horas e uma equipe que diz ter contido as investidas de forma coordenada.
- Até março, menos da metade das contas prata e ouro tinha verificação em duas etapas, e essa lacuna é agora o ponto mais frágil ao alcance do usuário.
Em uma semana de novembro de 2026, enquanto Brasília discutia inteligência artificial e soberania digital, o Serpro reconheceu o que até então pairava como sussurro: o Gov.br, porta de entrada de milhões de brasileiros para aposentadorias, impostos e documentos, foi alvo dos maiores ataques de negação de serviço de sua história. Não houve queda, vazamento nem dano aos dados, mas a episódio lembra que a infraestrutura pública digital é, cada vez mais, um território disputado. Cabe ao cidadão, nesse cenário, reforçar a própria porta de entrada.
Foi numa semana de inteligência artificial em Brasília, durante o evento do Serpro, que um diretor da estatal chamou a atenção ao falar de um ataque sem precedentes ao Gov.br. Ele não detalhou o tipo de ataque nem se algum usuário fora prejudicado, e a frase ficou no ar.
O esclarecimento veio na quinta-feira, em nota. Trata-se de ataques de negação de serviço distribuído, os chamados DDoS: uma avalanche de acessos falsos que busca sobrecarregar o sistema e derrubá-lo, sem roubar dados. Segundo o Serpro, foram os maiores volumes desse tipo já registrados na história da infraestrutura, mas não houve interrupção, impacto nem vazamento.
A resposta da estatal, segundo seus dirigentes, foi de vigilância máxima e atuação coordenada das equipes. O episódio, porém, serve de alerta para quem usa a plataforma, que reúne quase 180 milhões de contas. A principal defesa individual é ativar a verificação em duas etapas, e elevar a conta ao nível prata ou ouro. Cuidado também com mensagens que pedem senhas ou códigos, pois golpistas costumam se aproveitar de notícias assim.
O detalhamento técnico dos ataques ainda não foi divulgado.
Foi num auditório em Brasília, durante a II Semana de Inteligência Artificial do Serpro, realizada de quarta (4) a sexta-feira (6), que uma frase chamou a atenção. André Picoli Agatte, diretor de Novos Negócios da estatal, falava sobre os desafios de segurança da empresa e disse: "Essa semana nós tivemos um ataque sem precedentes ao GovBR". Segundo ele, as equipes souberam responder e mostraram capacidade de resistir.
O Gov.br é a porta de entrada para serviços como INSS, Receita Federal, CNH Digital e Carteira de Trabalho. Segundo o Ministério da Gestão e da Inovação em Serviços Públicos (MGI), com dados atualizados até outubro, a plataforma reúne 179,5 milhões de contas ativas. Por isso a declaração gerou dúvidas: Agatte não explicou que tipo de ataque era nem se os usuários tiveram algum prejuízo. O diretor aproveitou para defender mais investimentos na proteção da estatal, diante de ataques cada vez mais sofisticados.
O esclarecimento veio em nota do Serpro, divulgada na quinta-feira (5). A empresa informou que se trata de ataques de negação de serviço distribuído, os chamados DDoS. Nesse modelo, os atacantes disparam ao mesmo tempo uma enxurrada de acessos falsos para sobrecarregar o sistema e tirá-lo do ar. Diferentemente de uma invasão, o objetivo não é roubar dados, e sim derrubar o serviço.
Segundo o Serpro, a infraestrutura registrou no último semestre os maiores volumes desse tipo de ataque de toda a sua história. A estatal garante, porém, que não houve interrupção, impacto ou comprometimento dos ambientes do Gov.br, e que nenhum vazamento foi registrado. Diz ainda que mantém vigilância máxima, com os sistemas monitorados 24 horas por dia.
O presidente da estatal, Wilton Mota, afirmou que o volume e a intensidade dos ataques mostram o peso estratégico das estruturas digitais do país. "Seguiremos investindo em segurança, inteligência e soberania digital", declarou. O diretor de Operações, Wallyson Oliveira, relatou que as equipes atuaram de forma coordenada para detectar e conter as investidas.
Mesmo sem registro de vazamento, o episódio funciona como alerta para quem usa a plataforma. A principal proteção é ativar a verificação em duas etapas, que pede um código extra a cada novo acesso. Até março, menos da metade das contas nível prata e ouro usava o recurso, segundo o MGI.
Outra medida é elevar a conta para o nível prata ou ouro, que exige validação por biometria, banco ou certificado digital. Convém também desconfiar de mensagens por SMS, e-mail ou WhatsApp com links que peçam senha ou código de acesso, já que golpistas costumam aproveitar notícias como essa para espalhar páginas falsas. O que fica em aberto é o detalhamento técnico dos ataques, que até agora não foi divulgado.
Citazioni salienti
Essa semana nós tivemos um ataque sem precedentes ao GovBR.— André Picoli Agatte, diretor de Novos Negócios do Serpro
Seguiremos investindo em segurança, inteligência e soberania digital.— Wilton Mota, presidente do Serpro
Vuoi la storia completa?
Leggi l'originale su Portal Tempo Novo ↗
General News