巴西政府服务平台 Gov.br 遭遇了运营其基础设施的国有公司 Serpro 历史上规模最大的分布式拒绝服务（DDoS）攻击，但平台仍保持在线，没有任何数据遭到泄露。这是该公司于 2026 年 11 月 5 日星期四披露的信息，本周内持续引发关注。
另请阅读：Japão anuncia pacote emergencial de cibersegurança de ¥10 bilhões após onda de vazamentos de dados
Serpro 董事说了什么
这一消息由 Serpro 新业务与信息技术智能总监 André Picoli Agatte 在 Serpro 第二届人工智能周开幕式上透露。该活动于 11 月 4 日至 6 日在巴西利亚举行，并通过 YouTube 直播，公司总裁 Wilton Mota 也出席了开幕式。Agatte 当时正在谈论数字主权和基础设施投资，随后提到了这起事件。
“本周我们遭遇了一次针对 GovBR、针对我们基础设施的前所未有的攻击，我们已经成功应对。我们展现了韧性和抵抗能力。”这位总监说。
编辑说明：“前所未有的攻击”这一说法是 Agatte 的表态。他没有说明攻击的类型、目标系统、持续时间或是否造成损害。Agatte 负责商业领域；负责系统可用性和事件响应的是运营部门，该部门直到后来才在官方声明中发声。
Serpro 官方声明说了什么
同一天（11 月 5 日），Serpro 发布了一份澄清声明。根据声明文本，“在过去半年里”，该公司基础设施“记录了其历史上最大规模的分布式拒绝服务（DDoS）攻击”。公司表示，其安全与事件响应团队“及时采取行动，执行了严格的缓解与防御规程”，Gov.br 各系统环境“未出现任何影响、中断或泄露”，这些环境全天 24 小时受到监控。
运营总监 Wallyson Oliveira 在声明中表示，各团队“以协调一致的方式行动，使用了先进的监控、检测与缓解机制”，整个过程“对系统的可用性与完整性没有造成影响”。总裁 Wilton Mota 补充说：“我们将继续投资于安全、智能与数字主权，以保障数字公共服务的连续性与可靠性。”
DDoS 不是入侵
DDoS 攻击是由成千上万台受感染的计算机和设备发起的大量虚假访问，目的是让服务变慢或下线。它本身不会打开任何数据库，也不会窃取密码：目标是服务器，而不是使用该应用的人的手机。声明本身将此次攻击定义为以“通过超载访问使数字环境不可用”为“唯一目的”。
目标的规模
根据负责协调该平台的管理与公共服务创新部（MGI）的数据，截至 2026 年 10 月，Gov.br 拥有 1.795 亿个活跃账户、5,390 项联邦数字服务以及 4,000 个接入统一登录的系统。通过同一登录，公民还可以访问 8,700 多项州级和市级服务，例如 Meu INSS、Meu SUS Digital、数字工作证、数字交通卡、Enem 和 Fies。电子文件签署已被使用 5.92 亿次。一次针对身份验证的成功 DDoS 攻击，将同时冻结福利申请、疫苗预约和入学考试报名。据 Serpro 称，这种情况并未发生。
尚未说明的问题
声明没有具体说明 Agatte 所提事件的情况，也未披露流量规模、持续时间、来源或责任方。没有任何组织宣称对此负责。此外还存在表述上的差异：总监说的是“本周”的一次攻击，而声明谈的是“过去半年里”创纪录的攻击量。Serpro 也未表示是否会公布有关这些攻击的技术数据，例如流量峰值和持续时间。在得到答复之前，“前所未有”仍然没有数字支撑。
2024 年的先例
政府此前已经见识过防御失效的后果。2024 年 9 月 11 日，一名自称 @azaelx64 的黑客宣称发起的 DDoS 攻击导致 Gov.br 不稳定，并短暂导致普拉纳尔托宫以及司法部、外交部、农业部等部门和国家电信局（Anatel）的页面下线。大多数网站在 16 点 15 分左右恢复，Serpro 承认了问题并展开了调查。
用户应该怎么做
由于 Serpro 表示没有任何账户遭到泄露，因此无需重新注册。“Gov.br 遭到攻击”的消息在接下来的几天里常常成为网络钓鱼的诱饵，因此值得注意：请在 Gov.br 账户的安全设置中开启两步验证；仅通过在浏览器中输入 gov.br 或通过官方应用访问，切勿点击收到的链接；并忽略以 Gov.br 名义要求提供“安全更新”、密码或验证码的短信、电子邮件或 WhatsApp 消息。
图片：位于巴西利亚的 Serpro 总部大楼。图片来源：Divulgação/Serpro。
来源
- TekiMobile — Ataque hacker ao Gov.br: Serpro nega vazamento de dados e queda
- Convergência Digital — Serpro: maior volume de ataques DDoS da história, sem impacto no Gov.br
- SindPD — Gov.br sofre ataque cibernético ‘sem precedentes’, afirma Serpro
- Capital Digital — Serpro revela “ataque sem precedentes” ao Gov.br
透明度说明：本文在人工智能的协助下，基于公开报道与互联网来源的交叉核对完成，并依据下方引用的原始来源进行了核查。建议查阅原始来源以获取更多详情。
Muse
