Há momentos em que a tecnologia que sustenta a vida cotidiana se revela frágil, e foi isso que aconteceu com o Porto de Santos, o maior complexo portuário do país. Uma queda de energia na sexta-feira, dia 6, abriu caminho para um ataque cibernético que só foi reconhecido oficialmente nesta terça, dia 10, derrubando sites, sistemas internos e canais de atendimento da Autoridade Portuária. Até agora, não há prova de que dados pessoais tenham sido copiados: a Polícia Federal investiga, a ANPD acompanha, e a distinção entre paralisar um sistema e expor informações segue sendo a chave para entender
Ataque hacker no Porto de Santos: não há confirmação de vazamento de dados pessoais
Sistema fora do ar não é o mesmo que dado vazado
Mark
Por que um ataque que começou com uma queda de energia merece atenção?
Mimi
Porque o vírus, segundo a CNN Brasil, já estava na rede antes da queda e foi ativado depois dela. O apagão parecia a causa, mas talvez fosse só o gatilho.
Luke
Convém lembrar que essa informação vem da CNN Brasil, com base na APS. Ninguém sabe ainda quando nem como o programa entrou.
Mark
E as cargas, estão paradas?
Mimi
Não. A APS diz que a movimentação de cargas, os navios e os acessos terrestres seguem normais. O que caiu foram site, sistemas internos, atendimento, internet e telefonia.
Luke
Isso também é declaração da companhia. O que está confirmado é o ataque; o alcance ainda está em apuração.
Mark
Houve vazamento de dados pessoais?
Mimi
Não há confirmação. A APS não sabe se houve acesso indevido. E sistema fora do ar não é o mesmo que dado vazado.
Luke
A lista de documentos do credenciamento, como RG, CPF e CNH, mostra o que esses sistemas podem guardar, não o que foi levado. Não dá para tratar como fato.
Mark
O que vem agora?
Mimi
A PF investiga, a ANPD acompanha, e a recuperação segue com o Serpro e os backups. Se houver dados afetados, o aviso deve sair em três dias úteis.
El Pulso
- Desde sexta-feira, o site, os sistemas internos e o atendimento da Autoridade Portuária de Santos estão falhando, e a instabilidade já dura dias.
- Um programa malicioso teria estado escondido na rede antes da queda de energia e foi ativado depois dela, sem que a origem da invasão seja conhecida.
- Internet e telefonia ficaram fora do ar até segunda-feira, enquanto técnicos do porto, do Serpro e de terceirizadas tentam recuperar sistemas com apoio de backups.
- A Polícia Federal abriu inquérito e a ANPD verifica a transparência da APS, mas ainda não há confirmação de vazamento de dados pessoais.
- Cargas, navios e acessos terrestres seguem operando, com a Guarda Portuária reforçada e a segurança do complexo elevada ao nível 2.
Há momentos em que a tecnologia que sustenta a vida cotidiana se revela frágil, e foi isso que aconteceu com o Porto de Santos, o maior complexo portuário do país. Uma queda de energia na sexta-feira, dia 6, abriu caminho para um ataque cibernético que só foi reconhecido oficialmente nesta terça, dia 10, derrubando sites, sistemas internos e canais de atendimento da Autoridade Portuária. Até agora, não há prova de que dados pessoais tenham sido copiados: a Polícia Federal investiga, a ANPD acompanha, e a distinção entre paralisar um sistema e expor informações segue sendo a chave para entender o que realmente se perdeu.
A sexta-feira começou com uma queda de energia no datacenter da Autoridade Portuária de Santos, que derrubou os servidores. À noite, a empresa anunciou que tudo havia voltado ao normal, mas na madrugada de sábado as plataformas falharam de novo. Só nesta terça-feira a APS confirmou que o problema era um ataque cibernético, e que um programa malicioso já estava na rede antes do apagão, ativado depois dele e identificado por volta das 3h de sábado.
O ataque atingiu o site oficial, as ferramentas de atendimento e os sistemas internos. Internet e telefonia só voltaram na segunda-feira, e o portal institucional ainda apresentava falhas. Ainda não se sabe como o invasor entrou nem quando.
Na operação, a movimentação de cargas, a entrada e saída de navios e os acessos terrestres seguem funcionando. A Guarda Portuária foi reforçada, técnicos da APS, empresas terceirizadas e o Serpro trabalham na recuperação com backups, e a Cesportos elevou a proteção do complexo ao nível 2.
O ponto mais sensível é o possível vazamento. Não há confirmação de que dados pessoais tenham sido acessados ou copiados. Como sistemas de credenciamento costumam guardar documentos como RG, CPF, CNH e contratos, a preocupação é legítima, mas ainda cabe à investigação dizer quais sistemas foram comprometidos. A Polícia Federal apura o caso e a ANPD verifica as medidas adotadas pela APS.
Se houver dano relevante, a empresa terá três dias úteis para avisar a ANPD e os afetados. Enquanto isso, a recomendação é desconfiar de mensagens que usem o nome do porto para cobrar pagamentos ou pedir atualização de cadastro, digitar sempre o endereço oficial e ativar a autenticação em duas etapas.
Na manhã de sexta-feira (6), uma queda de energia no datacenter da Autoridade Portuária de Santos (APS) derrubou os servidores da companhia. Ao fim do dia, a empresa informou que os serviços tinham voltado ao normal depois da manutenção. Na madrugada de sábado (7), porém, as plataformas voltaram a falhar. Nesta terça-feira (10), a APS confirmou que seus sistemas foram alvo de um ataque cibernético.
Segundo informações da CNN Brasil, obtidas junto à própria Autoridade Portuária, um programa malicioso já estava na rede antes da interrupção elétrica. Ele teria sido ativado depois da queda de energia e identificado por volta das 3h de sábado. A APS ainda não sabe quando o vírus entrou nos sistemas nem como conseguiu acesso à infraestrutura.
O ataque atingiu o site oficial, os sistemas internos e as ferramentas de atendimento a clientes e usuários do porto. A internet e a telefonia da empresa também ficaram fora do ar e só voltaram na segunda-feira (9). Até esta terça, o portal institucional e outras plataformas online ainda apresentavam problemas.
A companhia afirma que a movimentação de cargas, as entradas e saídas de navios e os acessos terrestres seguem funcionando. A Guarda Portuária teve as equipes reforçadas. A recuperação está a cargo de profissionais de tecnologia da APS, de empresas terceirizadas e do Serviço Federal de Processamento de Dados (Serpro), com apoio de backups. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou a proteção do complexo ao nível 2, com reforço nos procedimentos de segurança e no controle de acesso.
Até agora, não há confirmação de vazamento de dados pessoais. A APS diz que ainda não conseguiu determinar a extensão do ataque nem se houve acesso indevido às informações armazenadas. Não se pode afirmar, portanto, que dados de funcionários, clientes, empresas ou outros usuários tenham sido copiados. Indisponibilidade de sistema e vazamento são coisas distintas: um ataque pode paralisar uma plataforma sem que haja cópia de informações, e o vazamento só ocorre quando os dados são expostos a pessoas não autorizadas.
A Polícia Federal abriu inquérito para apurar as circunstâncias do ataque. A Autoridade Nacional de Proteção de Dados (ANPD) foi comunicada e verifica as medidas adotadas pela APS, sobretudo quanto à transparência e à redução de possíveis danos aos titulares dos dados.
O que pode estar em jogo é o tipo de informação que sistemas portuários costumam guardar. O Sistema de Segurança Pública Portuária (SSPP), usado no credenciamento de pessoas, empresas e veículos, pode exigir RG, CPF, CNH (obrigatória para motoristas), comprovante de residência, o CRLV dos veículos, contrato social, comprovante de CNPJ e documentos dos representantes autorizados. Isso não significa que todos esses documentos estejam nas plataformas atingidas ou tenham sido acessados; a investigação ainda precisa dizer quais sistemas foram comprometidos.
Se for confirmado que dados pessoais foram afetados e que há risco ou dano relevante, a empresa deverá avisar a ANPD e as pessoas atingidas em três dias úteis, prazo da Resolução CD/ANPD nº 15/2024 contado a partir do conhecimento do fato. Enquanto isso, convém desconfiar de mensagens que usem o nome do Porto de Santos para oferecer consulta a dados vazados, pedir atualização de cadastro ou cobrar pagamento para devolver acessos. A orientação é digitar o endereço oficial no navegador, não compartilhar senhas ou códigos, usar senhas distintas e ativar a autenticação em duas etapas.
Citas Notables
A APS ainda não conseguiu determinar a extensão do ataque nem se houve acesso indevido às informações armazenadas.— Autoridade Portuária de Santos, conforme a TechTudo
Quieres la nota completa?
Lee el original en TechTudo ↗