Governo Federal sofre ataque cibernético "sem precedentes" ao Gov.br

O governo federal enfrentou um ataque cibernético classificado como "sem precedentes" contra a plataforma Gov.br e estruturas tecnológicas do Serviço Federal de Processamento de Dados (Serpro) ao longo da semana. A revelação foi feita por André Picoli Agatte, diretor de Novos Negócios do Serpro, durante a II Semana de Inteligência Artificial da estatal, em Brasília.

"Essa semana nós tivemos um ataque sem precedentes ao GovBR, enfim, às nossas estruturas, e nós temos conseguido responder. Nós temos mostrado resiliência e temos mostrado capacidade de resistir", afirmou Agatte. Ele não detalhou a natureza da ofensiva nem se houve danos aos sistemas governamentais.

Sofisticação dos ataques e IA

O executivo destacou que um dos maiores desafios atuais é lidar com a sofisticação crescente dos ataques, muitos deles impulsionados pelo maior uso da inteligência artificial. Essa complexidade exige investimentos contínuos para aprimorar a capacidade de resistência e garantir a proteção dos dados da população brasileira.

"É evidente que isso também nos impõe desafios de investimento, de cada vez mais ir aprimorando a nossa capacidade de resistir e ser o grande guardião dos dados da população brasileira", acrescentou Agatte.

Dimensão da plataforma Gov.br

A relevância da ameaça cibernética se torna ainda maior diante da crescente dependência dos brasileiros em relação ao Gov.br. Segundo os dados mais recentes do Ministério da Gestão e da Inovação em Serviços Públicos (MGI), atualizados até outubro de 2026, a plataforma reúne 179,5 milhões de contas ativas.

A plataforma oferece 5.390 serviços digitais federais e possui 4 mil sistemas integrados ao mecanismo de identificação e autenticação dos cidadãos. A capacidade de resiliência demonstrada pelo Serpro é crucial para a continuidade desses serviços.

Próximos passos e comunicação

Não ficou claro se o incidente foi formalmente comunicado às estruturas federais responsáveis pela coordenação de respostas a ataques cibernéticos, como a Autoridade Nacional de Proteção de Dados (ANPD). A obrigação de comunicação à ANPD depende das características efetivas do incidente, como a ocorrência de risco ou dano relevante aos titulares dos dados pessoais, informações que não foram apresentadas durante o evento.