Serpro diz ter enfrentado ataque 'sem precedentes' contra o Gov.br
Diretor da estatal revelou o episódio em evento em Brasília; não há detalhes sobre sistemas atingidos nem confirmação de vazamento.
Resumo
- O Serpro afirma ter resistido nesta semana a um ataque 'sem precedentes' ao Gov.br e à sua infraestrutura.
- A plataforma tem 179,5 milhões de contas ativas, segundo dados do MGI até outubro de 2026.
- Não foram informados os sistemas atingidos, nem se houve queda de serviço ou vazamento de dados.
O Serviço Federal de Processamento de Dados (Serpro) enfrentou nesta semana um ataque cibernético que a própria empresa chamou de “sem precedentes” contra o Gov.br e contra a sua estrutura tecnológica. Quem contou foi André Picoli Agatte, que dirige a área de Novos Negócios da empresa. Ele falou na segunda edição da Semana de IA promovida pelo Serpro, que vai de 4 a 6 de novembro, na capital federal.
“Essa semana nós tivemos um ataque sem precedentes ao GovBR, enfim, às nossas estruturas, e nós temos conseguido responder. Nós temos mostrado resiliência e temos mostrado capacidade de resistir”, disse Agatte, segundo o relato de veículos especializados que acompanharam o evento, aberto ao público e transmitido pelo YouTube.
O que se sabe
A fala surgiu no meio de uma exposição sobre soberania digital e sobre os desafios que a inteligência artificial impõe à segurança. O diretor usou o episódio como exemplo da necessidade de investir mais em proteção para continuar guardando os dados da população.
Pelo que foi divulgado até agora, o Serpro não detalhou que tipo de ataque foi esse (invasão, exploração de falha, sobrecarga de acesso ou outra modalidade), quais sistemas foram atingidos nem qual foi o tamanho da ofensiva. Também não há confirmação pública de queda de serviços, de vazamento de informações pessoais ou de contas comprometidas.
O que ainda falta saber
- Se algum serviço ficou fora do ar durante a semana.
- Se houve acesso indevido a dados de usuários.
- Qual foi a origem do ataque e se há investigação em andamento.
O Serpro e o MGI, pasta responsável pela plataforma, ainda não detalharam esses pontos publicamente.
Por que o Gov.br é um alvo grande
Segundo dados do MGI atualizados até outubro de 2026, o Gov.br reúne 179,5 milhões de contas ativas, oferece 5.390 serviços digitais federais e tem 4 mil sistemas integrados à identificação e à autenticação dos cidadãos. A assinatura eletrônica de documentos soma 592 milhões de usos, e o portal ainda abre a porta para cerca de 8,7 mil serviços de estados e prefeituras.
É por essa conta que passam aplicativos como o Meu INSS, o Meu SUS Digital, a Carteira de Trabalho Digital, a Carteira Digital de Trânsito, o Enem e o Fies. Uma falha nos mecanismos de login, portanto, pode dificultar o acesso de milhões de pessoas a benefícios, saúde, educação e documentos.
O alerta anterior do presidente da estatal
O tema já vinha sendo tratado dentro da estatal. Semanas antes, em entrevista, o presidente da empresa, Wilton Mota, contou que robôs de inteligência artificial tentam entrar nos ambientes do Serpro o tempo todo, em busca de brechas. Alguns se fazem passar por ferramentas de pesquisa de dados públicos, mas gastam capacidade de processamento e testam como as plataformas reagem.
“O ataque hoje é na plataforma, não é no teu código”, afirmou Mota. Segundo ele, a equipe bloqueia as tentativas e aplica correções de segurança até de madrugada. O presidente também falou em ampliar o Centro de Operações de Segurança (SOC) do Serpro para que ele proteja outros órgãos do governo federal, com apoio de instituições como a Anatel.
O que o usuário pode fazer
A página oficial da Conta Gov.br explica que a conta tem níveis de segurança: o básico, com acesso a poucos serviços; o alto, que exige reconhecimento facial ou validação por banco credenciado; e o máximo, voltado aos serviços mais sensíveis. O governo indica três caminhos para subir de nível: reconhecimento facial, Carteira de Identidade Nacional (CIN) ou validação bancária.
Além de aumentar o nível, a mesma página orienta a reforçar a conta com a verificação em duas etapas, que pede um segundo código além da senha na hora do acesso.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
