Porto de Santos confirma ataque hacker e diz não saber se dados foram acessados indevidamente
Administração ainda não sabe se informações foram acessadas por criminosos, enquanto empresas relatam lentidão em atividades de embarque e desembarque.
LAURA INTRIERI, PEDRO S. TEIXEIRA, ALEX SABINO E PAULO RICARDO MARTINS – SÃO PAULO, SP (FOLHAPRESS) – A APS (Autoridade Portuária de Santos), responsável pela administração do maior porto do Brasil, confirmou que seus sistemas foram alvo de um ataque cibernético, mas afirma que ainda não conseguiu determinar a extensão do incidente nem se houve acesso a dados.
Os sistemas online estão parcialmente indisponíveis desde sexta-feira (6), quando houve uma queda de energia elétrica. A autoridade portuária afirma que os serviços estão sendo restabelecidos gradualmente, sem definição de quando a recuperação será concluída.
A Polícia Federal disse, na tarde desta terça-feira (10), que abriu um inquérito para apurar o ataque cibernético. A assessoria da APS disse que a prioridade no momento é retomar o funcionamento dos sistemas, e depois haverá o envio de relatório sobre o caso à PF.
O incidente ocorre em meio a um volume recorde de ataques a sistemas corporativos, de acordo com relatório da empresa de segurança Trellix. Entre abril e setembro de 2026, o volume de ransomwares, como são chamados os sequestros de sistemas a fim de pedido de resgate, avançou 67% em relação ao mesmo período de 2025.
Segundo empresas que operam no Porto de Santos, a indisponibilidade dos sistemas ocasionou lentidão no embarque e desembarque de cargas devido ao reforço dos procedimentos de segurança. Programações de rotas, registros de chegadas e faturamento passaram a ser realizados manualmente.
A BTP (Brasil Terminal Portuário) disse à reportagem que não registrou problemas em sua operação.
A Santos Brasil, outro grande terminal, afirmou que o ataque ficou restrito à autoridade portuária. “O terminal está funcionando normalmente, não sofreu consequências”, escreveu em nota.
A Abratec (Associação Brasileira dos Terminais de Contêineres) explica que os terminais portuários utilizam um sistema independente do sistema da APS (Autoridade Portuária de Santos) -há trocas automatizadas entre as ferramentas, mas sem comprometer a autonomia de cada uma delas.
Um dos armadores (donos de navios) que operam em Santos disse à reportagem em condição de anonimato que não sofreu impacto na operação. Relata, porém, que algumas atividades do porto estão sendo realizadas de forma manual.
A APS afirma que as operações portuárias seguem normalmente e que não há risco de paralisação. Segundo a administração, as entradas e saídas de navios e os acessos terrestres estão mantidos.
Os setores de transporte, logística e telecom, áreas sensíveis a interrupções de serviço, entraram no alvo dos criminosos e respondem por mais de 50% das campanhas nos casos de ransomware detectados pela Trellix no período de análise, de abril a setembro.
Os principais relatórios de cibersegurança deste ano mostram que a IA generativa acabou com a barreira linguística e permitiu a globalização das organizações criminosas.
Segundo Patrick Rinski, diretor para América Latina da empresa de cibersegurança Unit 42, as estruturas críticas de transporte, saneamento e abastecimento se tornaram alvos preferenciais por operarem sob a premissa da disponibilidade contínua e ininterrupta. “Vulnerabilidades nesses setores geram riscos imensos para a sociedade e para a economia.”
Quase três quartos dessas empresas ainda não integraram seus sistemas, muitas vezes de geração anteriores, com seus sistemas de segurança, e 68% delas não têm sequer visibilidade de toda a operação, disse Riski.
“A assimetria entre o ataque e a defesa se tornou insustentável para a manutenção segura dos serviços essenciais. Enquanto quase um terço das vulnerabilidades são exploradas em menos de 24 horas, a indústria leva em média 55 dias para aplicar uma correção de software”, afirmou o especialista.
A internet e a telefonia foram restabelecidas no porto nesta segunda-feira (9), após três dias de indisponibilidade. O site do porto e outros sistemas internos, porém, permanecem fora do ar.
Devido à indisponibilidade do sistema, a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis no Estado (Cesportos-SP) elevou o patamar de proteção do complexo portuário para o nível 2 no domingo (8). A escala vai de 1 (normal) a 3 (excepcional).
Segundo o guia ISPS Code, os portos do Brasil geralmente atuam no nível 1. Quando há ameaças graves ou risco à segurança no porto, a Polícia Federal muda para o nível 2, elevando o rigor nos controles de acesso aos terminais e na área portuária de forma geral.
Informada do incidente de segurança nesta segunda, a ANPD disse que está verificando as medidas tomadas pela APS, em especial as relacionadas à transparência e mitigação de possíveis danos aos titulares.
A autoridade portuária diz que adotou procedimentos de contingência para manter os serviços, incluindo o uso do Porto Sem Papel, sistema federal de troca de informações e documentos entre órgãos públicos e empresas do setor.
Segundo a APS, nenhum serviço deixou de ser prestado, embora parte das atividades esteja sendo realizada por meios alternativos.
Em 12 de outubro, um grupo hacker identificado como n0n publicou na dark web cobranças de resgate em bitcoins direcionadas a 38 empresas de transporte marítimo, com menções ao Porto de Santos. Não há confirmação oficial de que o vazamento de outubro tenha relação direta com a falha registrada nesta semana.
A empresa de segurança SOCRadar apresenta o n0n como uma “quadrilha especializada em extorsão assistida por IA”.
O grupo usa agentes autônomos para detectar brechas e exfiltrar dados. Como os códigos de programação aplicados ficam todos em inglês, a língua franca da internet, não é possível deduzir qual país é sede da operação.
Em outubro, um ataque hacker fez com que geladeiras e freezers em centenas de supermercados por toda a França aumentassem de temperatura, resultando na perda de alimentos frescos e congelados, com um prejuízo estimado em milhões de euros.
Siga o Portal 6 no Google News e fique por dentro de tudo!