Gov br
Infraestrutura digital do governo federal enfrentou ataques DDoS de intensidade recorde nos últimos seis meses. Estatal afirma que conseguiu neutralizar as investidas sem interrupção dos serviços ou comprometimento dos sistemas.
O Serviço Federal de Processamento de Dados (Serpro) confirmou, em 5 de novembro de 2026, que sua infraestrutura tecnológica enfrentou a maior onda de ataques cibernéticos de negação de serviço distribuído (DDoS) já registrada pela instituição. As ofensivas, direcionadas à infraestrutura responsável por serviços digitais do governo federal, atingiram níveis históricos de volume e intensidade, colocando à prova os mecanismos de proteção do ecossistema Gov.br.
Segundo a estatal, os ataques se intensificaram ao longo dos últimos seis meses, exigindo atuação coordenada das equipes de segurança cibernética, monitoramento contínuo e aplicação de protocolos de mitigação para impedir que as investidas comprometessem o funcionamento dos serviços públicos digitais.
Apesar da magnitude das ofensivas, o Serpro assegurou que os ataques não provocaram indisponibilidade, interrupções ou comprometimento da integridade dos ambientes que integram o Gov.br.
A confirmação ocorre após André Picoli Agatte, diretor de Novos Negócios da estatal, classificar a ofensiva registrada nesta semana como um ataque sem precedentes contra a plataforma e as estruturas tecnológicas do Serpro.
A empresa posteriormente esclareceu que os episódios estavam relacionados ao crescimento extraordinário dos ataques DDoS, afastando, em seu posicionamento oficial, a ocorrência de impactos operacionais ou comprometimento dos ambientes protegidos.
Os ataques de negação de serviço distribuído, conhecidos pela sigla DDoS (Distributed Denial of Service), consistem na geração coordenada de grandes volumes de tráfego ou requisições direcionadas a servidores, aplicações e outros componentes de uma infraestrutura digital.
O objetivo é esgotar recursos computacionais, saturar conexões de rede ou sobrecarregar sistemas responsáveis pelo processamento das solicitações legítimas.
Diferentemente de invasões destinadas ao roubo de informações, os ataques DDoS normalmente procuram comprometer a disponibilidade dos serviços. Isso não impede, entretanto, que sejam empregados em operações mais amplas, inclusive como mecanismos de distração para outras atividades maliciosas.
Entre as principais modalidades estão:
Essas modalidades representam mecanismos conhecidos de ataques DDoS. O Serpro, entretanto, ainda não divulgou quais técnicas específicas foram empregadas contra sua infraestrutura, tampouco informou os volumes de tráfego registrados.
Também não foram divulgados indicadores técnicos, como quantidade de requisições por segundo, picos de tráfego em Gbps ou Tbps, duração das ofensivas e distribuição geográfica das origens identificadas.
A ausência dessas informações impede uma avaliação independente da dimensão efetiva dos ataques.
Em manifestação oficial divulgada pela imprensa especializada, o Serpro informou que suas equipes de segurança da informação e resposta a incidentes atuaram de maneira tempestiva para conter as ofensivas.
Segundo a empresa, foram utilizados mecanismos avançados de monitoramento, detecção e mitigação, associados a protocolos de defesa destinados a preservar a estabilidade das plataformas governamentais.
O diretor de Operações do Serpro, Wallyson Oliveira, afirmou que a infraestrutura enfrentou ataques de grande escala e intensidade, exigindo elevado nível de preparação operacional.
A estatal sustenta que a resposta ocorreu sem prejuízo à disponibilidade ou à integridade dos ambientes do Gov.br.
Do ponto de vista técnico, a mitigação de ataques DDoS pode envolver filtragem de tráfego malicioso, distribuição de carga, limitação de requisições, análise comportamental e utilização de estruturas especializadas de absorção de tráfego.
Esses são procedimentos comuns na defesa de infraestruturas digitais de grande porte, mas o Serpro não especificou quais deles foram efetivamente utilizados nos episódios recentes.
A importância dos ataques ultrapassa a dimensão tecnológica. O Gov.br funciona como uma infraestrutura central de identidade digital e acesso a serviços públicos, tornando sua disponibilidade fundamental para o funcionamento de diversas atividades do Estado brasileiro.
Conforme dados oficiais referentes a outubro de 2026, a plataforma reúne:
Entre os serviços que dependem dessa infraestrutura de identidade digital estão aplicações relacionadas à Previdência Social, saúde pública, documentação, educação e serviços administrativos.
Uma interrupção prolongada dos mecanismos de autenticação poderia dificultar o acesso simultâneo a diferentes plataformas, mesmo quando os sistemas responsáveis pela prestação dos serviços permanecessem tecnicamente operacionais.
Essa concentração de funcionalidades transforma a infraestrutura de identidade digital em um ativo estratégico e, consequentemente, em um alvo relevante para operações de negação de serviço.
Os ataques DDoS confirmados pelo Serpro ocorrem em um cenário mais amplo de ameaças direcionadas à infraestrutura digital da administração pública brasileira.
Em março de 2026, o Centro Integrado de Segurança Cibernética do Governo Digital (CISC GOV.BR), em conjunto com o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov), divulgou um alerta sobre campanhas que exploravam a credibilidade de endereços governamentais para distribuir programas maliciosos.
As operações identificadas envolviam o sequestro de subdomínios legítimos e a utilização de endereços fraudulentos para induzir usuários ao download de arquivos capazes de roubar informações ou permitir controle remoto de equipamentos.
Em setembro, outro alerta do CTIR Gov identificou campanhas de comprometimento de servidores web governamentais para manipulação de resultados de mecanismos de busca, mediante técnicas de SEO poisoning e cloaking.
Embora esses episódios demonstrem a diversidade das ameaças enfrentadas pelo setor público, não existem informações oficiais que permitam associá-los diretamente à recente onda de ataques DDoS contra o Serpro.
A crescente utilização de inteligência artificial também integra o cenário de preocupação dos responsáveis pela infraestrutura governamental.
Ferramentas automatizadas podem facilitar o reconhecimento de superfícies de ataque, a identificação de serviços expostos e a adaptação de padrões de requisições maliciosas.
Em determinadas circunstâncias, essas tecnologias permitem aumentar a escala e a velocidade de operações ofensivas, exigindo mecanismos de detecção capazes de diferenciar comportamentos legítimos de atividades automatizadas potencialmente hostis.
Entretanto, é importante distinguir a evolução geral dessas ameaças dos fatos efetivamente confirmados.
Até o momento, não foram apresentados elementos técnicos demonstrando que os ataques DDoS recentemente enfrentados pelo Serpro utilizaram inteligência artificial, nem identificando os responsáveis pelas operações.
Um aspecto importante do episódio é a diferença entre a tentativa de indisponibilizar serviços e o comprometimento efetivo de sistemas ou informações.
A confirmação de ataques DDoS não significa, por si só, que criminosos tenham conseguido acessar bases de dados, capturar credenciais ou obter informações pessoais dos usuários.
Segundo o Serpro, a infraestrutura do Gov.br permaneceu protegida, sem comprometimento dos ambientes atingidos pelas ofensivas.
Não foram divulgadas evidências de vazamento de dados pessoais associado a esses ataques.
A distinção também possui consequências jurídicas. Pela Lei Geral de Proteção de Dados Pessoais (LGPD) e pela Resolução CD/ANPD nº 15/2024, incidentes de segurança que possam acarretar risco ou dano relevante aos titulares devem ser comunicados à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, observados os requisitos e prazos regulamentares.
Portanto, a simples existência de uma ofensiva DDoS não determina automaticamente a obrigatoriedade de comunicação à ANPD. Essa obrigação depende das características do incidente e de seus possíveis efeitos sobre os dados pessoais.
Embora o Serpro tenha confirmado o caráter histórico das ofensivas, permanecem sem divulgação pública diversos elementos importantes para compreender a dimensão do episódio.
Entre eles estão o volume máximo de tráfego malicioso, a quantidade de ataques registrados, a duração das investidas, os serviços especificamente visados e a eventual identificação de grupos responsáveis.
Também não foi apresentado relatório técnico que permita examinar os indicadores utilizados pela estatal para classificar o período como o de maior intensidade de ataques DDoS de sua história.
A divulgação dessas informações, quando não comprometer estratégias de defesa ou investigações em andamento, pode contribuir para a transparência institucional e para o aperfeiçoamento das práticas de segurança cibernética na administração pública.
O episódio reforça a importância da proteção de infraestruturas digitais críticas, especialmente em ambientes que concentram autenticação, identificação e acesso a serviços essenciais para milhões de cidadãos.
O principal resultado confirmado até agora é que a infraestrutura do governo federal foi submetida a ataques DDoS em volume recorde, mas, segundo o Serpro, os mecanismos de defesa conseguiram preservar a continuidade e a integridade dos serviços do Gov.br.
A dimensão técnica completa das ofensivas e sua eventual autoria permanecem desconhecidas publicamente.
Fontes consultadas — atualização em 6 de novembro de 2026
Operação internacional desmantela estrutura utilizada para espionagem, fraudes publicitárias e exploração clandestina de conexões domésticas.…
A Binance informou que assumirá integralmente as perdas decorrentes do ataque cibernético que atingiu sua…
Duas vulnerabilidades com gravidade CVSS 9,2 podem permitir execução remota de código sem autenticação. Especialistas…
Classificação indicativa brasileira passa a considerar recursos interativos, compras, mecanismos de engajamento e riscos próprios…
Você acessa um site e, segundos depois, surge o conhecido banner de cookies: “Aceitar”“Recusar”“Gerenciar preferências”…
A popularização de smart glasses e outros dispositivos vestíveis equipados com câmeras, microfones e inteligência…