Infraestrutura digital do governo federal enfrentou ataques DDoS de intensidade recorde nos últimos seis meses. Estatal afirma que conseguiu neutralizar as investidas sem interrupção dos serviços ou comprometimento dos sistemas.
O Serviço Federal de Processamento de Dados (Serpro) confirmou, em 5 de novembro de 2026, que sua infraestrutura tecnológica enfrentou a maior onda de ataques cibernéticos de negação de serviço distribuído (DDoS) já registrada pela instituição. As ofensivas, direcionadas à infraestrutura responsável por serviços digitais do governo federal, atingiram níveis históricos de volume e intensidade, colocando à prova os mecanismos de proteção do ecossistema Gov.br.
Segundo a estatal, os ataques se intensificaram ao longo dos últimos seis meses, exigindo atuação coordenada das equipes de segurança cibernética, monitoramento contínuo e aplicação de protocolos de mitigação para impedir que as investidas comprometessem o funcionamento dos serviços públicos digitais.
Apesar da magnitude das ofensivas, o Serpro assegurou que os ataques não provocaram indisponibilidade, interrupções ou comprometimento da integridade dos ambientes que integram o Gov.br.
A confirmação ocorre após André Picoli Agatte, diretor de Novos Negócios da estatal, classificar a ofensiva registrada nesta semana como um ataque sem precedentes contra a plataforma e as estruturas tecnológicas do Serpro.
A empresa posteriormente esclareceu que os episódios estavam relacionados ao crescimento extraordinário dos ataques DDoS, afastando, em seu posicionamento oficial, a ocorrência de impactos operacionais ou comprometimento dos ambientes protegidos.
Como funcionam os ataques DDoS que atingiram a infraestrutura governamental
Os ataques de negação de serviço distribuído, conhecidos pela sigla DDoS (Distributed Denial of Service), consistem na geração coordenada de grandes volumes de tráfego ou requisições direcionadas a servidores, aplicações e outros componentes de uma infraestrutura digital.
O objetivo é esgotar recursos computacionais, saturar conexões de rede ou sobrecarregar sistemas responsáveis pelo processamento das solicitações legítimas.
Diferentemente de invasões destinadas ao roubo de informações, os ataques DDoS normalmente procuram comprometer a disponibilidade dos serviços. Isso não impede, entretanto, que sejam empregados em operações mais amplas, inclusive como mecanismos de distração para outras atividades maliciosas.
Entre as principais modalidades estão:
- Ataques volumétricos: geram tráfego em grandes proporções para saturar a capacidade de comunicação da infraestrutura.
- Ataques de protocolo: exploram características do funcionamento de protocolos de rede para consumir recursos de equipamentos e servidores.
- Ataques à camada de aplicação: produzem requisições aparentemente legítimas, como acessos HTTP e HTTPS, para sobrecarregar aplicações e serviços digitais.
- Ataques multivetoriais: combinam diferentes técnicas para dificultar a identificação e a mitigação da ofensiva.
Essas modalidades representam mecanismos conhecidos de ataques DDoS. O Serpro, entretanto, ainda não divulgou quais técnicas específicas foram empregadas contra sua infraestrutura, tampouco informou os volumes de tráfego registrados.
Também não foram divulgados indicadores técnicos, como quantidade de requisições por segundo, picos de tráfego em Gbps ou Tbps, duração das ofensivas e distribuição geográfica das origens identificadas.
A ausência dessas informações impede uma avaliação independente da dimensão efetiva dos ataques.
Defesa cibernética impediu a interrupção dos serviços
Em manifestação oficial divulgada pela imprensa especializada, o Serpro informou que suas equipes de segurança da informação e resposta a incidentes atuaram de maneira tempestiva para conter as ofensivas.
Segundo a empresa, foram utilizados mecanismos avançados de monitoramento, detecção e mitigação, associados a protocolos de defesa destinados a preservar a estabilidade das plataformas governamentais.
O diretor de Operações do Serpro, Wallyson Oliveira, afirmou que a infraestrutura enfrentou ataques de grande escala e intensidade, exigindo elevado nível de preparação operacional.
A estatal sustenta que a resposta ocorreu sem prejuízo à disponibilidade ou à integridade dos ambientes do Gov.br.
Do ponto de vista técnico, a mitigação de ataques DDoS pode envolver filtragem de tráfego malicioso, distribuição de carga, limitação de requisições, análise comportamental e utilização de estruturas especializadas de absorção de tráfego.
Esses são procedimentos comuns na defesa de infraestruturas digitais de grande porte, mas o Serpro não especificou quais deles foram efetivamente utilizados nos episódios recentes.
Gov.br concentra serviços essenciais para milhões de brasileiros
A importância dos ataques ultrapassa a dimensão tecnológica. O Gov.br funciona como uma infraestrutura central de identidade digital e acesso a serviços públicos, tornando sua disponibilidade fundamental para o funcionamento de diversas atividades do Estado brasileiro.
Conforme dados oficiais referentes a outubro de 2026, a plataforma reúne:
- 179,5 milhões de contas ativas, utilizadas por cidadãos para autenticação e acesso a serviços públicos.
- 5.390 serviços digitais federais, disponibilizados por meio do ecossistema governamental.
- Aproximadamente 4 mil sistemas integrados aos mecanismos de identificação e autenticação da plataforma.
Entre os serviços que dependem dessa infraestrutura de identidade digital estão aplicações relacionadas à Previdência Social, saúde pública, documentação, educação e serviços administrativos.
Uma interrupção prolongada dos mecanismos de autenticação poderia dificultar o acesso simultâneo a diferentes plataformas, mesmo quando os sistemas responsáveis pela prestação dos serviços permanecessem tecnicamente operacionais.
Essa concentração de funcionalidades transforma a infraestrutura de identidade digital em um ativo estratégico e, consequentemente, em um alvo relevante para operações de negação de serviço.
Governo já havia identificado outras campanhas contra domínios oficiais em 2026
Os ataques DDoS confirmados pelo Serpro ocorrem em um cenário mais amplo de ameaças direcionadas à infraestrutura digital da administração pública brasileira.
Em março de 2026, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR), em conjunto com o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), divulgou um alerta sobre campanhas que exploravam a credibilidade de endereços governamentais para distribuir programas maliciosos.
As operações identificadas envolviam o sequestro de subdomínios legítimos e a utilização de endereços fraudulentos para induzir usuários ao download de arquivos capazes de roubar informações ou permitir controle remoto de equipamentos.
Em setembro, outro alerta do CTIR Gov identificou campanhas de comprometimento de servidores web governamentais para manipulação de resultados de mecanismos de busca, mediante técnicas de SEO poisoning e cloaking.
Embora esses episódios demonstrem a diversidade das ameaças enfrentadas pelo setor público, não existem informações oficiais que permitam associá-los diretamente à recente onda de ataques DDoS contra o Serpro.
Inteligência artificial amplia os desafios da defesa cibernética
A crescente utilização de inteligência artificial também integra o cenário de preocupação dos responsáveis pela infraestrutura governamental.
Ferramentas automatizadas podem facilitar o reconhecimento de superfícies de ataque, a identificação de serviços expostos e a adaptação de padrões de requisições maliciosas.
Em determinadas circunstâncias, essas tecnologias permitem aumentar a escala e a velocidade de operações ofensivas, exigindo mecanismos de detecção capazes de diferenciar comportamentos legítimos de atividades automatizadas potencialmente hostis.
Entretanto, é importante distinguir a evolução geral dessas ameaças dos fatos efetivamente confirmados.
Até o momento, não foram apresentados elementos técnicos demonstrando que os ataques DDoS recentemente enfrentados pelo Serpro utilizaram inteligência artificial, nem identificando os responsáveis pelas operações.
Ataques não significam necessariamente invasão ou vazamento de dados
Um aspecto importante do episódio é a diferença entre a tentativa de indisponibilizar serviços e o comprometimento efetivo de sistemas ou informações.
A confirmação de ataques DDoS não significa, por si só, que criminosos tenham conseguido acessar bases de dados, capturar credenciais ou obter informações pessoais dos usuários.
Segundo o Serpro, a infraestrutura do Gov.br permaneceu protegida, sem comprometimento dos ambientes atingidos pelas ofensivas.
Não foram divulgadas evidências de vazamento de dados pessoais associado a esses ataques.
A distinção também possui consequências jurídicas. Pela Lei Geral de Proteção de Dados Pessoais (LGPD) e pela Resolução CD/ANPD nº 15/2024, incidentes de segurança que possam acarretar risco ou dano relevante aos titulares devem ser comunicados à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, observados os requisitos e prazos regulamentares.
Portanto, a simples existência de uma ofensiva DDoS não determina automaticamente a obrigatoriedade de comunicação à ANPD. Essa obrigação depende das características do incidente e de seus possíveis efeitos sobre os dados pessoais.
Faltam informações técnicas sobre a dimensão dos ataques
Embora o Serpro tenha confirmado o caráter histórico das ofensivas, permanecem sem divulgação pública diversos elementos importantes para compreender a dimensão do episódio.
Entre eles estão o volume máximo de tráfego malicioso, a quantidade de ataques registrados, a duração das investidas, os serviços especificamente visados e a eventual identificação de grupos responsáveis.
Também não foi apresentado relatório técnico que permita examinar os indicadores utilizados pela estatal para classificar o período como o de maior intensidade de ataques DDoS de sua história.
A divulgação dessas informações, quando não comprometer estratégias de defesa ou investigações em andamento, pode contribuir para a transparência institucional e para o aperfeiçoamento das práticas de segurança cibernética na administração pública.
O episódio reforça a importância da proteção de infraestruturas digitais críticas, especialmente em ambientes que concentram autenticação, identificação e acesso a serviços essenciais para milhões de cidadãos.
O principal resultado confirmado até agora é que a infraestrutura do governo federal foi submetida a ataques DDoS em volume recorde, mas, segundo o Serpro, os mecanismos de defesa conseguiram preservar a continuidade e a integridade dos serviços do Gov.br.
A dimensão técnica completa das ofensivas e sua eventual autoria permanecem desconhecidas publicamente.
Fontes consultadas — atualização em 6 de novembro de 2026
- Convergência Digital — Serpro revela ataque cibernético em massa ao Gov.br, publicado em 5/11/2026.
- Convergência Digital — Serpro: Último semestre marcou o maior volume de ataques DDoS da história, mas sem impacto no Gov.br, publicado em 5/11/2026, com nota oficial da estatal.
- Capital Digital — Serpro minimiza alerta de diretor sobre ataque sem precedentes ao Gov.br, publicado em 5/11/2026, com reprodução do posicionamento oficial.
- CISC GOV.BR e CTIR Gov — Campanha tem como alvo domínios .gov.br, alerta oficial de março de 2026.
- CTIR Gov — Recomendação Técnica nº 17/2026, sobre campanhas de SEO poisoning.
- ANPD — Resolução CD/ANPD nº 15/2024, que regulamenta a comunicação de incidentes de segurança envolvendo dados pessoais.
