Ataque cibernético ao Gov.br não tirou serviços do ar nem comprometeu sistemas, diz Serpro

O Serpro diz ter enfrentado o maior volume de ataques DDoS de sua história sem queda do Gov.br, que tem mais de 179 milhões de usuários. Segundo a estatal, as ofensivas do último semestre não interromperam nem comprometeram a plataforma, porta de entrada do Meu INSS, do Enem e de mais de 5 mil serviços federais.

DDoS é a sigla em inglês para negação de serviço distribuída. Nesse tipo de ataque, milhares de máquinas disparam acessos ao mesmo tempo para congestionar um site e tirá-lo do ar. Segundo o Serpro, o único objetivo da ofensiva é deixar os serviços indisponíveis, e não invadir contas.

O assunto veio a público durante a II Semana de Inteligência Artificial do Serpro, realizada de 4 a 6 de novembro na sede da estatal, em Brasília, com transmissão pela internet. “Essa semana nós tivemos um ataque sem precedentes ao GovBR”, disse em palestra o diretor de Novos Negócios e Inteligência de TI do Serpro, André Agatte.

Na mesma frase, ele disse que o alvo foram as estruturas do Serpro e que a empresa tem conseguido responder. O diretor não detalhou o tipo de ofensiva nem os sistemas visados. Ele citou o caso ao tratar da sofisticação crescente das ofensivas e da necessidade de novos investimentos em proteção.

Em nota divulgada na quinta-feira (5), o Serpro informou que enfrentou no último semestre o maior volume de ataques DDoS já registrado pela empresa. Segundo o texto, “não houve qualquer tipo de impacto, interrupção ou comprometimento dos ambientes” do Gov.br.

“Nossas equipes atuaram de maneira coordenada, utilizando mecanismos avançados de monitoramento, detecção e mitigação”, afirmou na nota o diretor de Operações do Serpro, Wallyson Oliveira. A estatal informou que mantém os sistemas monitorados 24 horas por dia. A nota não divulga o pico de tráfego, a duração das ofensivas, o número de ataques nem a origem deles.

O tamanho do alvo ajuda a entender a vigilância. Além dos serviços federais, a plataforma reúne mais de 8 mil serviços de estados, segundo o Ministério da Gestão e da Inovação em Serviços Públicos (MGI). Num único dia recente, a Assinatura GOV.BR passou de 1,5 milhão de assinaturas digitais, um recorde, segundo a pasta.

Para os estudantes, a conta pesa neste domingo (8), primeiro dia do Enem 2026. O Cartão de Confirmação, com o endereço da prova, abre na Página do Participante pelo login do Gov.br, segundo o Inep. O segundo dia de provas é 15 de novembro.

A proteção indicada pelo governo é a verificação em duas etapas, que pede um código gerado no aplicativo Gov.br além da senha. Mesmo com o CPF e a senha, um golpista não entra na conta sem esse código, segundo o Serpro. Cerca de 66 milhões de pessoas já usam o recurso, informou o MGI na sexta-feira (6).

O recurso só pode ser ativado em contas de nível prata ou ouro. No aplicativo, basta abrir Segurança da conta e habilitar a Verificação em duas etapas. Quem já usa a ferramenta deve cadastrar um e-mail de recuperação, passo que 56 milhões de usuários ainda não deram, segundo o ministério.

Dúvidas sobre a conta são respondidas pelos canais de atendimento do Gov.br e, de forma presencial, nas unidades do Balcão GOV.BR, segundo o Ministério da Gestão.