Porto de Santos investiga ataque hacker, tenta restaurar sistemas e não sabe se dados foram acessados

Os dados foram acessados? A APS ainda não sabe responder
A autoridade portuária avalia a extensão do ataque que derrubou seus sistemas online desde sexta-feira (6).
Mark

Em termos simples, o que aconteceu em Santos?

Mimi

A Autoridade Portuária investiga um ataque cibernético. Sistemas e infraestrutura online ficaram instáveis ou fora do ar. Internet e telefonia passaram três dias sem funcionar e voltaram na segunda, mas o site segue indisponível.

Mark

E o porto parou?

Mimi

Segundo a APS, não. Ela diz que navios entram e saem normalmente, que os acessos terrestres estão mantidos e que não há risco de paralisação.

Luke

Isso é a versão da própria autoridade, em nota. Não vi confirmação independente de que nada foi afetado.

Mark

E sobre os dados?

Mimi

A APS diz que ainda não sabe se foram acessados. A ANPD analisa a documentação enviada e pode pedir mais esclarecimentos.

Luke

Esse é o ponto mais aberto da história. Sem essa resposta, não dá para medir o tamanho do incidente.

Mark

Houve pedido de resgate?

Mimi

O jornal A Tribuna publicou que sim, mas as autoridades não confirmaram.

Luke

Então é informação atribuída a um jornal, não confirmada. Também não sabemos se a origem foi mesmo a oscilação elétrica ou se foi o ataque, só que a APS situa o início na sexta.

Mark

Por que o nível II de segurança?

Mimi

Falhas no controle de entrada e saída de pessoas. A escala da Cesportos-SP vai de 1 a 3, e o entorno foi elevado a 2 no domingo.

Luke

E a ligação com o "outubro sombrio" e a IA? A reportagem diz que ainda não dá para afirmar que houve isso em Santos.

  • A Autoridade Portuária de Santos investiga um ataque cibernético, sem saber ainda se dados foram acessados.
  • Cadastros de identificação foram comprometidos após uma oscilação na rede elétrica iniciada na sexta-feira (6).
  • O site segue fora do ar e os serviços de internet e telefonia são retomados de forma gradual, sem prazo definido.
  • A Cesportos-SP elevou para o nível II a segurança no entorno do porto, enquanto a ANPD analisa a documentação enviada.
  • Operações de navios e acessos terrestres foram mantidos, mas a suspeita de pedido de resgate aguarda confirmação oficial.

Em um dia de novembro, a Autoridade Portuária de Santos confirmou o que já se sabia no silêncio de suas telas: um ataque cibernético atravessou sua infraestrutura digital e deixou sistemas instáveis e sites fora do ar. Tudo teria começado com uma oscilação elétrica na sexta-feira anterior, abrindo uma brecha que ainda não se sabe se levou a dados sensíveis. Enquanto o porto segue movimentando navios e caminhões, a cidade e os órgãos de fiscalização observam, à espera de respostas que a investigação ainda não entregou.

Na terça-feira (10), a Autoridade Portuária de Santos confirmou que investiga um ataque cibernético que vinha deixando seus sistemas instáveis e indisponíveis. A empresa ainda avalia a extensão do problema e não consegue afirmar se dados foram acessados.

Segundo a APS, o caso começou na sexta-feira (6), com uma oscilação na rede elétrica que comprometeu cadastros de identificação. Internet e telefonia ficaram três dias fora do ar e só voltaram na segunda-feira (9). O site da autoridade continua indisponível, e a retomada dos serviços acontece aos poucos, sem data para terminar.

Apesar disso, o órgão garante que as operações portuárias seguem e que não há risco de paralisação. Entradas e saídas de navios e os acessos terrestres foram mantidos. Em nota, a APS afirmou que nenhum serviço deixou de ser prestado e que adotou medidas técnicas, administrativas e jurídicas para conter impactos.

O episódio já repercutiu fora do porto. No domingo (8), a Cesportos-SP elevou para o nível II a segurança nos arredores, em resposta a possíveis falhas no controle de entrada e saída de pessoas. Também circula, sem confirmação oficial, a informação de que os supostos hackers pediram resgate para liberar os sistemas.

No campo da proteção de dados, a ANPD começou a analisar a documentação enviada pela APS e pode pedir esclarecimentos adicionais mais adiante. Em Santos, a expectativa agora é pela conclusão da investigação, pela volta completa dos sistemas e por uma resposta sobre eventual acesso a dados.

Na terça-feira (10), a Autoridade Portuária de Santos (APS) confirmou que investiga um ataque cibernético. Seus sistemas e sua infraestrutura online vinham apresentando instabilidade e indisponibilidade. A empresa ainda avalia a extensão do problema e diz não saber determinar se dados foram acessados.

Segundo a APS, tudo teria começado na sexta-feira (6), com uma oscilação na rede elétrica que comprometeu cadastros de identificação. Os serviços de internet e telefonia ficaram três dias fora do ar e só foram restabelecidos na segunda-feira (9). O site da autoridade portuária, porém, continua indisponível. A APS afirma que os serviços estão sendo retomados de forma gradual, mas não informou quando a recuperação será concluída.

Apesar disso, a empresa garante que as operações portuárias seguem e que "não há risco de paralisação". De acordo com ela, as entradas e saídas de navios e os acessos terrestres ao porto estão mantidos. Em nota, a APS declarou que nenhum serviço deixou de ser prestado, que adotou rapidamente todas as medidas técnicas, administrativas e jurídicas para mitigar eventuais impactos e que pretende normalizar os sistemas em breve.

O episódio já produziu efeitos fora do porto. No domingo (8), a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis no Estado (Cesportos-SP) elevou para o nível II a segurança nos arredores do porto. A medida responde aos possíveis impactos das falhas no controle de entrada e saída de pessoas. A escala vai de 1, que é o normal, a 3, considerado excepcional.

Há ainda uma informação sem confirmação oficial. O jornal A Tribuna, de Santos, publicou que os supostos hackers pediram um resgate financeiro para liberar os sistemas. As autoridades não confirmaram o pedido.

No campo da proteção de dados, a Agência Nacional de Proteção de Dados (ANPD) informou, em nota, que começou a analisar a documentação enviada pela APS. A agência acrescentou que poderá acionar a autoridade portuária mais adiante, para prestar esclarecimentos adicionais sobre o incidente.

O ataque ocorre depois do chamado "outubro sombrio", período marcado por grandes ataques cibernéticos realizados com ajuda de inteligência artificial. Ainda não é possível dizer se isso aconteceu em Santos. Estruturas governamentais, porém, viraram alvos constantes. Aplicativos de alerta de ataques aéreos foram hackeados na Ucrânia e na Rússia. Cibercriminosos também violaram bases do registro populacional da Dinamarca, do Departamento de Segurança Interna dos Estados Unidos e do FBI, o que levou o governo do Japão a declarar estado de emergência em cibersegurança.

Os números da ANPD ajudam a dimensionar o cenário no Brasil. Neste ano, a agência já recebeu 672 comunicações de incidentes de cibersegurança, quase o dobro dos 395 de 2025. Os registros de 2024 e 2023 foram de 333 e 352. Em Santos, o que se espera agora é a conclusão da investigação, a volta completa dos sistemas e uma resposta sobre eventual acesso a dados.

Não há risco de paralisação; nenhum serviço deixou de ser prestado.
— Autoridade Portuária de Santos, em nota
Contattaci Domande frequenti