INCIDENTEBRASIL
Ciberataque a Gov.br: Serpro reporta ataques DDoS sin precedentes contra la plataforma de Brasil
El Serpro, que opera la infraestructura del portal de servicios del Estado brasileño, confirmó los mayores volúmenes de ataques de denegación de servicio de su historia y asegura que no hubo interrupción.
El Servicio Federal de Procesamiento de Datos (Serpro), estatal que administra la infraestructura del portal Gov.br, confirmó que la plataforma enfrentó en los últimos meses el mayor volumen de ataques de denegación de servicio distribuido (DDoS) de su historia. La ofensiva fue calificada como "sin precedentes" por un directivo de la entidad.
La revelación la hizo André Picoli Agatte, director de Nuevos Negocios del Serpro, durante la II Semana de Inteligencia Artificial de la estatal, realizada entre el 4 y el 6 de noviembre de 2026 en Brasilia. En su exposición sobre los desafíos de seguridad de la empresa afirmó que esa semana hubo "un ataque sin precedentes al GovBR".
En una nota difundida el 5 de noviembre de 2026, el Serpro precisó que se trató de ataques DDoS, en los que se disparan accesos falsos masivos para sobrecargar el sistema y sacarlo del aire, sin que el objetivo sea robar datos. La estatal sostuvo que la infraestructura registró en el último semestre los mayores volúmenes de este tipo de ataque de toda su trayectoria.
Según el Serpro, no hubo interrupción, impacto ni comprometimiento de los ambientes del Gov.br, y la entidad mantiene vigilancia máxima con monitoreo de los sistemas las 24 horas. El directivo no detalló el tipo de ataque en su presentación ni informó si hubo perjuicio a los usuarios, lo que generó dudas iniciales.
Cómo ocurrió
- Confirmado
- Ataques DDoSTráfico masivo de accesos falsosConfirmado.
- Infraestructura SerproMayor volumen registradoConfirmado.
- Gov.brSin interrupción según SerproConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Gov.br? Qué se sabe
Sí. El incidente está confirmado. El Serpro, que opera la infraestructura del portal de servicios del Estado brasileño, confirmó los mayores volúmenes de ataques de denegación de servicio de su historia y asegura que no hubo interrupción. Información actualizada al 9 de noviembre de 2026.
ACREDITADO
- El Serpro confirmó que el Gov.br sufrió ataques DDoS en los últimos meses.
- La estatal calificó la ofensiva como la de mayor volumen de este tipo en su historia.
- El Serpro afirmó que no hubo interrupción, impacto ni comprometimiento de los ambientes del Gov.br.
- La entidad mantiene vigilancia máxima y monitoreo de los sistemas las 24 horas.
- La declaración inicial la hizo un director del Serpro durante un evento de la estatal en Brasilia.
SIN VERIFICAR O ABIERTO
- No se informó qué actores están detrás de los ataques ni si hubo reivindicación.
- No se detalló la magnitud exacta ni la duración de cada episodio de DDoS.
- No se precisó si algún servicio específico del portal estuvo degradado en algún momento.
- No se indicó si se presentaron denuncias o investigaciones formales por los hechos.
Contexto
El Gov.br es la plataforma de identificación digital y acceso a servicios públicos de Brasil, entre ellos los del INSS, la Receita Federal, la licencia de conducir digital y la carteira de trabalho. Según el Ministerio de Gestión e Innovación en Servicios Públicos, reunía 179,5 millones de cuentas activas con datos actualizados a octubre de 2026.
El Serpro es la estatal federal que provee la infraestructura tecnológica del portal y de otros sistemas del Estado brasileño. Su director de Nuevos Negocios defendió más inversiones para ampliar la protección de la entidad frente a ataques cada vez más sofisticados.
Los ataques DDoS buscan sobrecargar un servicio con tráfico masivo para dejarlo fuera de línea y se diferencian de una intrusión porque no apuntan a sustraer información. En el último semestre, según el Serpro, la infraestructura registró los mayores volúmenes de este tipo de ofensiva de su historia.
Qué hacer
- Verificar canales oficiales Ante rumores de caídas o incidentes, consultar únicamente los canales oficiales del Gov.br y del Serpro para confirmar el estado de los servicios.
- Desconfiar de mensajes gancho Evitar enlaces y mensajes que invoquen el incidente para pedir datos, credenciales o pagos; ninguna entidad legítima los solicita por esos medios.
- Reforzar la cuenta Gov.br Revisar la contraseña y mantener activada la verificación en dos pasos de la cuenta, sin reutilizar claves de otros servicios.
- Monitorear accesos Las organizaciones que integran servicios con el portal deberían revisar sus registros de acceso y reportar anomalías a sus equipos de seguridad.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
