O que você precisa saber
Segundo o Serpro, os ataques citados como “sem precedentes” são DDoS, com os maiores volumes da sua história, e não houve impacto nos ambientes do Gov.br. A nota não cita INSS nem Carteira de Trabalho Digital, e não confirma vazamento de dados.
O Serviço Federal de Processamento de Dados (Serpro) afirmou, em nota, que os ataques citados como “sem precedentes” por um de seus diretores são de negação de serviço distribuído (DDoS), que buscam tornar serviços indisponíveis por sobrecarga de acessos, e que registraram os maiores volumes da sua história. Segundo a estatal, não houve impacto, interrupção ou comprometimento dos ambientes do ecossistema Gov.br. A fala do diretor foi feita durante a II Semana de Inteligência Artificial do Serpro, transmitida pelo YouTube.
Foi no mesmo evento que André Picoli Agatte, diretor de Novos Negócios da estatal, falou sobre a ofensiva. Ele disse que o Serpro tem conseguido responder e citou resiliência, mas não deu detalhes técnicos sobre o que aconteceu.
Da fala do diretor à nota oficial
A diferença entre as duas versões está no prazo. Agatte falou em um ataque “essa semana”, enquanto a nota fala em volumes registrados ao longo do último semestre. A nota, documento oficial da estatal, é a versão mais sólida, mas as duas não batem quanto ao período. Além disso, o diretor não especificou o tipo de ataque, e a nota o enquadra como DDoS. Nenhuma das duas traz números de tráfego ou a duração de cada ataque.
“Essa semana nós tivemos um ataque sem precedentes ao GovBR, enfim, às nossas estruturas, e nós temos conseguido responder.”
André Picoli Agatte, diretor de Novos Negócios do Serpro, na II Semana de Inteligência Artificial da estatal, segundo o Capital Digital
O que a estatal não detalhou
Além do DDoS citado na nota, a estatal não detalhou os sistemas atingidos, a duração nem indicadores quantitativos dos ataques. Até esta sexta-feira (6), o Serpro não havia informado se comunicou o incidente à equipe federal responsável pela coordenação de resposta a incidentes cibernéticos nem à Autoridade Nacional de Proteção de Dados (ANPD). Também não está claro se a presidência e a diretoria de Operações foram formalmente informadas antes da fala do diretor.
Em nota, o diretor de Operações, Wallyson Oliveira, afirmou que “Nossas equipes atuaram de maneira coordenada, utilizando mecanismos avançados de monitoramento, detecção e mitigação”, e que a atividade ocorreu sem impacto na disponibilidade ou na integridade dos ambientes do ecossistema Gov.br. Na mesma nota, o presidente Wilton Mota afirmou que o Serpro seguirá investindo em segurança, inteligência e soberania digital para garantir a continuidade dos serviços públicos digitais.
Gov.br em números
O Gov.br reúne 179,5 milhões de contas ativas, disponibiliza 5.390 serviços digitais federais e integra 4 mil sistemas à identificação e autenticação dos cidadãos, segundo o Ministério da Gestão e da Inovação (MGI), com dados atualizados até outubro de 2026. A assinatura eletrônica de documentos já acumula 592 milhões de utilizações, e a plataforma dá acesso a mais de 8,7 mil serviços estaduais e municipais.
Para o usuário, a nota diz que não houve impacto, interrupção ou comprometimento dos ambientes do Gov.br, mas não cita serviços específicos, como o INSS ou a Carteira de Trabalho Digital. Até esta sexta-feira (6), o Serpro não informou vazamento de dados de usuários, e a nota não trata do assunto.
O presidente da estatal, Wilton Mota, já havia descrito um cenário de pressão antes do episódio. Em entrevista ao Capital Digital, em 8 de outubro, ele disse que a estatal enfrentava diariamente uma “enxurrada de agentes de IA” tentando acessar seus sistemas e explorar vulnerabilidades. Segundo o Capital Digital, não há elementos que liguem esses agentes à ofensiva de novembro, e a nota do Serpro também não faz essa ligação.
Próximos passos do Serpro
Em entrevista ao Capital Digital, em 8 de outubro, Wilton Mota anunciou a intenção de ampliar o Centro de Operações de Segurança (SOC) para atender outros órgãos federais, em articulação com instituições como a Anatel. Não há prazo informado para a ampliação.
Fontes consultadas (3)
- Serpro revela “ataque sem precedentes” ao Gov.br, mas não esclarece dimensão da ofensiva – Capital Digital (capitaldigital.com.br)
- Serpro revela ataque cibernético em massa e sem precedentes contra o Gov.br (csb.org.br)
- Serpro minimiza alerta de diretor sobre ataque “sem precedentes” ao Gov.br – Capital Digital (capitaldigital.com.br)
