O Serpro informou que enfrentou, nos últimos seis meses, os maiores volumes de ataques distribuídos de negação de serviço (DDoS) de sua história. Em nota divulgada em 5 de novembro de 2026, a empresa afirmou que equipes de segurança detectaram e mitigaram as ofensivas e que os ambientes do Gov.br não foram interrompidos nem comprometidos.
O episódio destaca a importância da continuidade de serviços públicos digitais usados por milhões de pessoas. Segundo indicadores do Governo Digital citados no material consultado, o Gov.br tinha 179,5 milhões de contas ativas até outubro de 2026.
O que é um ataque DDoS
Um ataque DDoS tenta tornar um serviço indisponível ao sobrecarregá-lo com um volume elevado de acessos ou solicitações simultâneas. Seu efeito imediato é sobre a disponibilidade do sistema. Por si só, esse tipo de ataque não comprova acesso indevido a informações, roubo de senhas ou vazamento de dados.
O diretor de Operações do Serpro, Wallyson Oliveira, atribuiu a continuidade dos serviços à atuação coordenada das equipes e aos mecanismos de monitoramento, detecção e mitigação. A informação é uma avaliação da própria estatal; o material disponível não apresenta auditoria independente sobre os resultados.
Dados técnicos ainda não divulgados
A nota não detalha os picos de tráfego malicioso, a duração das ofensivas, quantos incidentes foram registrados nem quais componentes foram visados. Também não esclarece se a menção inicial a um ataque naquela semana se refere a um evento específico ou ao conjunto de ocorrências do semestre.
Essas lacunas limitam a comparação com ataques anteriores e a avaliação pública da escala do recorde anunciado. O Serpro afirma que os ambientes do Gov.br não foram afetados, mas as informações consultadas não comprovam vazamento de dados pessoais relacionado ao episódio.
Cuidados com a conta Gov.br
O relato dos ataques não significa que usuários precisem trocar senhas ou fazer recadastramento. Como medida geral de proteção, o Governo Digital recomenda ativar a verificação em duas etapas em contas de nível Prata ou Ouro. O recurso exige um código gerado no aplicativo Gov.br além da senha.
Também é prudente acessar serviços por canais oficiais e desconfiar de mensagens que peçam atualização urgente de cadastro ou o fornecimento de códigos. Essas orientações são precauções contra fraudes, não indícios de que as informações dos usuários tenham sido comprometidas.
