La plataforma brasileña Gov.br enfrentó el mayor volumen de ataques de denegación de servicio distribuido (DDoS) en la historia de Serpro, la empresa estatal que opera su infraestructura, pero el servicio siguió en línea y ningún dato se vio comprometido, según la empresa. La información se divulgó el jueves 5 de noviembre de 2026 y repercutió durante la semana.
Lea también: Japão anuncia pacote emergencial de cibersegurança de ¥10 bilhões após onda de vazamentos de dados
Lo que dijo el director de Serpro
La revelación fue de André Picoli Agatte, director de Nuevos Negocios e Inteligencia de TI de Serpro, en la apertura de la II Semana de Inteligencia Artificial de Serpro, celebrada del 4 al 6 de noviembre en Brasilia y transmitida en vivo por YouTube, con la presencia del presidente de la estatal, Wilton Mota. Agatte hablaba de soberanía digital e inversión en infraestructura cuando mencionó el episodio.
“Esta semana tuvimos un ataque sin precedentes contra GovBR, contra nuestras estructuras, y hemos logrado responder. Hemos mostrado resiliencia y capacidad de resistir”, afirmó el director.
Clasificación editorial: la frase “ataque sin precedentes” es una declaración de Agatte. No dijo qué tipo de ataque fue, qué sistemas fueron objetivo, cuánto duró ni si hubo daño. Agatte dirige el área comercial; quien responde por la disponibilidad de los sistemas y la respuesta a incidentes es la dirección de Operaciones, que solo se manifestó después, en la nota oficial.
Lo que dice la nota oficial de Serpro
El mismo día 5, Serpro publicó una aclaración. Según el texto, “a lo largo del último semestre” la infraestructura de la estatal “registró los mayores volúmenes de ataques de denegación de servicio distribuido (DDoS) de su historia”. La empresa afirma que el equipo de seguridad y respuesta a incidentes actuó “de forma oportuna, aplicando protocolos rigurosos de mitigación y defensa” y que “no hubo ningún tipo de impacto, interrupción o compromiso” en los entornos de Gov.br, monitoreados las 24 horas.
El director de Operaciones, Wallyson Oliveira, afirmó en la nota que los equipos actuaron “de manera coordinada, utilizando mecanismos avanzados de monitoreo, detección y mitigación” y que todo ocurrió “sin impacto en la disponibilidad o la integridad” de los sistemas. El presidente Wilton Mota añadió: “Seguiremos invirtiendo en seguridad, inteligencia y soberanía digital para garantizar la continuidad y la confiabilidad de los servicios públicos digitales”.
Un DDoS no es una invasión
Un ataque DDoS es una avalancha de accesos falsos, generalmente disparados por miles de computadoras y aparatos infectados, para dejar un servicio lento o fuera de línea. Por sí solo no abre ninguna base de datos ni roba contraseñas: el objetivo es el servidor, no el teléfono de quien usa la aplicación. La propia nota define el ataque como de “objetivo exclusivo” de “indisponibilizar entornos digitales mediante sobrecarga de accesos”.
El tamaño del objetivo
Según el Ministerio de Gestión e Innovación en Servicios Públicos (MGI), que coordina la plataforma, Gov.br sumaba hasta octubre de 2026 179,5 millones de cuentas activas, 5.390 servicios digitales federales y 4.000 sistemas integrados en el inicio de sesión único. Con el mismo acceso, el ciudadano llega además a más de 8.700 servicios estatales y municipales, como Meu INSS, Meu SUS Digital, la Carteira de Trabajo Digital, la Carteira Digital de Tránsito, Enem y Fies. La firma electrónica de documentos ya se ha usado 592 millones de veces. Un DDoS exitoso contra la autenticación paralizaría, al mismo tiempo, solicitudes de beneficios, consultas de vacunas e inscripciones en exámenes de ingreso. Según Serpro, eso no ocurrió.
Lo que aún no se ha explicado
La nota no individualiza el episodio citado por Agatte y no informa volumen de tráfico, duración, origen ni autoría. Ningún grupo se atribuyó el ataque. También hay una diferencia de encuadre: el director habló de un ataque “esta semana”, mientras la nota habla de volúmenes récord “a lo largo del último semestre”. Serpro no informó si divulgará datos técnicos sobre los ataques, como picos de tráfico y duración. Hasta esa respuesta, lo “sin precedentes” sigue sin número.
El precedente de 2024
El gobierno ya vio lo que ocurre cuando la defensa falla. El 11 de septiembre de 2024, un ataque DDoS reivindicado por un hacker que se identificaba como @azaelx64 dejó a Gov.br inestable y sacó del aire, aunque por poco tiempo, las páginas del Palacio del Planalto y de ministerios como Justicia, Relaciones Exteriores y Agricultura, además de Anatel. La mayoría de los sitios volvió alrededor de las 16:15, y Serpro admitió el problema y abrió una investigación.
Lo que debe hacer el usuario
Como Serpro dice que ninguna cuenta se vio comprometida, no hay que volver a registrarse. Las noticias de un “ataque a Gov.br” suelen convertirse en cebo de phishing en los días siguientes, por lo que conviene: activar la verificación en dos pasos en la configuración de seguridad de la cuenta Gov.br; entrar solo escribiendo gov.br en el navegador o por las aplicaciones oficiales, nunca por un enlace recibido; e ignorar SMS, correos o mensajes de WhatsApp que pidan “actualización de seguridad”, contraseña o código en nombre de Gov.br.
Imagen: fachada de la sede de Serpro, en Brasilia. Crédito: Divulgación/Serpro.
Fuentes
- TekiMobile — Ataque hacker ao Gov.br: Serpro nega vazamento de dados e queda
- Convergência Digital — Serpro: maior volume de ataques DDoS da história, sem impacto no Gov.br
- SindPD — Gov.br sofre ataque cibernético ‘sem precedentes’, afirma Serpro
- Capital Digital — Serpro revela “ataque sem precedentes” ao Gov.br
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas y fuentes de internet, y revisado con base en las fuentes originales citadas abajo. Recomendamos consultar las fuentes originales para más detalles.
Muse
