O Serpro revelou, nesta semana, um ataque cibernético recorde contra o Gov.br, a plataforma com 179,5 milhões de contas ativas do governo federal. Dias depois, a estatal esclareceu que o episódio foi um ataque DDoS e que não houve impacto nos serviços.

A revelação foi feita por André Picoli Agatte, diretor de Novos Negócios e Inteligência de TI do Serpro, durante a II Semana de Inteligência Artificial da estatal, entre 4 e 6 de novembro, em Brasília.

Essa semana nós tivemos um ataque sem precedentes ao GovBR, enfim, às nossas estruturas, e nós temos conseguido responder. Nós temos mostrado resiliência e temos mostrado capacidade de resistir.

A frase é de Agatte, dita em público durante o evento. O Serpro não deu detalhes técnicos na hora.

Depois da repercussão, o Serpro esclareceu o que havia acontecido. O episódio citado por Agatte se referia a um cenário de ataques de negação de serviço distribuído, os DDoS. A estatal afirma que não houve interrupção, impacto ou comprometimento dos ambientes do Gov.br.

Segundo o Ministério da Gestão e da Inovação em Serviços Públicos (MGI), o Gov.br soma 179,5 milhões de contas ativas, com dados atualizados até outubro de 2026. São 5.390 serviços digitais federais e 4 mil sistemas ligados ao mecanismo de autenticação da plataforma.

O que mudou entre o alerta e o recuo

Na fala original, Agatte usou linguagem de gravidade, mas não detalhou a dimensão do ataque. Dias depois, o Serpro reduziu o tom e afirmou que os maiores volumes de DDoS da história da empresa não comprometeram nenhum sistema do Gov.br.

O Gov.br já viveu instabilidade antes. A TV Sim Brasil mostrou a falha que atingiu a Receita Federal em setembro.

Publicidade

A revelação ocorre na mesma semana em que a TV Sim Brasil mostrou outro vazamento mirar investidores do Fundo Garantidor de Créditos.

O que acontece agora

O Serpro não detalhou se vai divulgar um relatório técnico sobre o episódio. O órgão reforça que mantém equipes dedicadas a monitorar e responder a esse tipo de ataque, hoje recorrentes contra toda infraestrutura digital do governo.

A TV Sim Brasil já mostrou um ataque que repetiu falha conhecida.