Prezados clientes,
Em linha com nossa política de transparência total, registramos aqui um comunicado sobre instabilidades que afetaram nossos serviços nos dias 4 e 5 de março de 2026.
Nosso objetivo é explicar com clareza o que ocorreu, o impacto observado e as ações que já estão sendo avaliadas para reduzir riscos futuros.
O que aconteceu
Na quarta-feira, 4 de março, por volta das 19:00, tivemos um primeiro episódio de instabilidade.
Durante aproximadamente 1 hora, alguns serviços apresentaram lentidão significativa ou indisponibilidade. Pelo horário, muitos clientes possivelmente não chegaram a perceber o problema.
Já na quinta-feira, 5 de março, a situação voltou a ocorrer.
A linha do tempo foi aproximadamente a seguinte:
- 12:00 — início de nova instabilidade
- 13:00 — melhora parcial do acesso
- 15:00 — agravamento do problema, quando clientes começaram a acionar nosso suporte
- 18:00 — normalização do acesso
Durante esses períodos, alguns acessos aos serviços puderam apresentar:
- lentidão extrema
- falhas de conexão
- indisponibilidade temporária de sites ou e-mails
Causa do problema
A causa da instabilidade não foi falha em nossos servidores, e sim um problema de infraestrutura de rede no datacenter onde os servidores estão hospedados.
Há aproximadamente 3 anos utilizamos o datacenter da EVEO, localizado em Cotia/SP, e foi nesse ambiente que ocorreu o incidente.
Segundo as análises realizadas, o datacenter foi alvo de um ataque distribuído de negação de serviço (DDoS).
Esse tipo de ataque funciona de forma relativamente simples, mas extremamente agressiva:
- milhares ou milhões de dispositivos na internet passam a enviar tráfego massivo simultâneo
- esse volume gigantesco satura roteadores e links de rede
- quando a rede fica congestionada, o tráfego legítimo também sofre impacto
Em termos simples:
é como se milhares de carros fossem colocados artificialmente em uma rodovia ao mesmo tempo, causando um congestionamento que impede o tráfego normal de passar.
Foi exatamente esse congestionamento que gerou as instabilidades observadas.
Confirmação do incidente pelo datacenter
Durante o ocorrido, o próprio datacenter publicou atualizações sobre a instabilidade em sua página oficial de status.
As informações podem ser consultadas em: status.eveo.com.br
Essa página apresenta atualizações operacionais quando há eventos que afetam a infraestrutura do datacenter.
Nossos servidores não foram comprometidos
É importante destacar um ponto crítico.
Nenhum servidor foi invadido, comprometido ou derrubado.
Durante todo o incidente:
- os servidores permaneceram operacionais
- não houve acesso indevido
- nenhum dado foi afetado
Além disso, nosso firewall bloqueou todo o tráfego malicioso que chegou até nossos equipamentos.
Ou seja, quando o tráfego do ataque conseguiu chegar aos nossos servidores, ele foi imediatamente filtrado e descartado.
O gargalo ocorreu antes disso, no roteamento da própria infraestrutura do datacenter, que acabou saturado pelo volume massivo de tráfego.
Inclusive, durante a crise nosso firewall operou normalmente com as políticas de mitigação de ataque já implementadas. Veja em https://specialist.srv.br/novo-sistema-de-firewall-e-protecao-contra-ataques-automatizados/ mais detalhes de nosso firewall.
Sobre ataques DDoS
Ataques desse tipo são relativamente comuns na internet moderna, e infelizmente afetam até as maiores empresas de tecnologia do mundo.
Plataformas como:
- Amazon AWS
- Cloudflare
- Google Cloud
já sofreram incidentes semelhantes em diferentes momentos.
O motivo é simples:
quando o ataque é grande o suficiente, ele pode saturar a rede antes mesmo de chegar aos servidores finais.
Próximos passos
A equipe de rede do datacenter já está analisando o incidente para avaliar mecanismos adicionais de mitigação de DDoS e reduzir a probabilidade de novos eventos desse tipo.
Paralelamente, internamente também estamos estudando algumas estratégias adicionais, como:
- migração para outro datacenter com mitigação avançada de DDoS
- implementação de redundância geográfica entre datacenters
- estratégias de contingência quando o datacenter primário estiver sob ataque
Nosso objetivo é sempre manter alto nível de disponibilidade e resiliência da infraestrutura, mesmo diante de eventos extremos como esse.
Agradecemos a compreensão de todos e reforçamos que seguimos monitorando continuamente nossa infraestrutura para garantir estabilidade e segurança dos serviços.
Atenciosamente,
Equipe Specialist