Serpro revela ataque recorde de DDoS contra infraestrutura do Gov.br
Estatal confirma maior volume de ataques de negação de serviço da história contra a plataforma federal e detalha barreiras contra sobrecarga de sistemas.
O Serviço Federal de Processamento de Dados (Serpro) confirmou que a plataforma Gov.br e a infraestrutura tecnológica do governo federal enfrentaram a maior onda de ataques de negação de serviço distribuído (DDoS) registrada em sua história. A revelação foi feita durante a II Semana de Inteligência Artificial do Serpro, em Brasília, apontando que o volume e a persistência das investidas exigiram mobilização contínua dos centros de monitoramento para conter o bombardeio de requisições artificiais voltadas a desestabilizar os serviços públicos digitais.
Segundo esclarecimentos técnicos emitidos pela cúpula da estatal, os ataques tiveram caráter eminentemente volumétrico, buscando saturar enlaces de rede e servidores de processamento para provocar a indisponibilidade dos sistemas de login e autenticação dos cidadãos. A direção do Serpro destacou que, apesar do tráfego massivo e de instabilidades intermitentes registradas em serviços dependentes da conta unificada — como o eSocial e o portal da Receita Federal —, os filtros perimetrais de mitigação funcionaram adequadamente, impedindo a intrusão em bases centrais ou qualquer tipo de exfiltração de dados sensíveis.
O episódio coincide com diagnósticos recentes de empresas globais de cibersegurança, a exemplo da NETSCOUT, que posicionam o Brasil como o principal alvo de ataques DDoS de alta capacidade na América Latina. Especialistas apontam que a automação e o uso de inteligência artificial por operadores de botnets têm elevado a velocidade de dispersão de pacotes maliciosos, permitindo que criminosos orquestrem dezenas de milhões de requisições simultâneas sem demandar infraestruturas caras de ataque, o que pressiona constantemente os limites de capacidade de backbones públicos e corporativos.
Para quem conduz empresas digitais, atua com contabilidade ou gerencia operações dependentes do ecossistema federal, a escalada contra o Gov.br serve como um alerta severo sobre continuidade de negócios. Como a identidade digital unificada é o elo indispensável para a emissão de notas fiscais, cumprimento do eSocial e acesso ao e-CAC, qualquer gargalo no login trava a rotina produtiva de milhares de companhias. A recomendação prática é abandonar o hábito de transmitir obrigações e fechar folhas no último dia do prazo legal, manter certificados digitais locais (A1/A3) como plano de contingência para acessos diretos e desenhar arquiteturas de software tolerantes a falhas em rotinas que consomem APIs de órgãos governamentais.
Apuração e cobertura pela Redação do Expresso Empreendedor com base em relatórios setoriais e dados públicos da indústria.