Durante uma apresentação na 2ª Semana de Inteligência Artificial do Serpro, no início de novembro, em Brasília, um diretor da estatal classificou como "sem precedentes" um ataque enfrentado pela plataforma Gov.br. A declaração, feita sem detalhes técnicos, gerou repercussão — e horas depois o Serpro divulgou um esclarecimento reduzindo o tom: segundo a empresa, o episódio na verdade se refere aos maiores volumes de ataques de negação de serviço, os chamados DDoS, registrados em sua história, ao longo do último semestre.
Um ataque DDoS não é uma invasão que rouba dados: é uma enxurrada de acessos falsos, geralmente feitos por redes de computadores infectados, com o único objetivo de sobrecarregar um sistema e tirá-lo do ar. É esse tipo de tentativa, segundo o Serpro, que vem crescendo contra o Gov.br, a porta de entrada digital que reúne 179,5 milhões de contas ativas e mais de 5,3 mil serviços públicos federais, como consulta ao INSS, Receita Federal e benefícios sociais, apoiados em cerca de 4 mil sistemas de autenticação.
Apesar da gravidade da fala inicial, o Serpro afirma que não houve interrupção, impacto ou comprometimento dos ambientes do Gov.br em nenhum momento. O diretor de Operações da estatal disse que as equipes atuaram de forma coordenada, com ferramentas de monitoramento, detecção e mitigação, enquanto a presidência do Serpro destacou que o episódio reforça a importância de investimentos em segurança e soberania digital para a infraestrutura pública do país.
Para quem usa serviços do Gov.br — inclusive no Amazonas, onde a plataforma concentra consultas de benefícios, documentos e programas sociais — o episódio reforça um alerta já conhecido: o governo nunca pede senha, código de verificação ou dados bancários por telefone, WhatsApp, SMS ou e-mail. Qualquer contato nesse sentido, mesmo em meio a rumores de instabilidade no sistema, deve ser tratado como tentativa de golpe.
Portal do Holanda
Vídeo
Aviso