Num dos maiores portos do país, a Autoridade Portuária de Santos admitiu agora, passados dias de instabilidade, que uma queda de energia abriu espaço para um ataque cibernético contra seus sistemas. O órgão afirma que as operações continuam e que medidas de contingência sustentam o trabalho, mas ainda não sabe o tamanho do estrago nem se informações foram expostas. Como tantos episódios da era digital, o caso mostra que a infraestrutura física e a invisível dependem uma da outra, e que a confiança pública se constrói tanto na clareza sobre o que não se sabe quanto no que já se controla.
Porto de Santos sofre ataque hacker e adota plano de contingência
Ainda não foi possível determinar o alcance do ataque nem se houve acesso a dados
Mark
O que exatamente foi confirmado na terça-feira?
Mimi
Que houve um ataque cibernético aos sistemas da Autoridade Portuária de Santos. Os sistemas ficaram indisponíveis depois de uma queda de energia na manhã de sexta-feira.
Mark
E as operações do porto, pararam?
Mimi
Segundo a APS, não. Elas seguem normalmente, sem risco de paralisação, com contingência e reforço da Guarda Portuária.
Luke
Vale notar que essa afirmação vem da própria APS. A reportagem não traz verificação independente de que tudo segue normal.
Mark
Qual o papel do Porto Sem Papel nisso?
Mimi
É um sistema federal de troca de documentos entre órgãos e empresas dos portos. A APS o cita como um dos meios alternativos para prestar parte dos serviços.
Mark
E a Polícia Federal?
Mimi
Diz que foi informada, mas não recebeu documentação e não há inquérito instaurado.
Luke
Então o que temos é um ataque admitido pela autoridade, sem investigação policial formal conhecida. Alcance e acesso a dados são, por ora, desconhecidos.
Mark
E o aumento de proteção nos acessos?
Mimi
Foi decisão da Cesportos-SP, por questão normativa, e ela responde de forma independente, embora um delegado da PF a coordene.
Luke
E não se sabe ainda se a queda de energia foi parte do ataque ou apenas coincidiu com ele. A reportagem não afirma isso.
O Pulso
- A APS confirmou um ataque cibernético que se escondeu atrás de uma queda de energia na sexta-feira anterior.
- Sistemas essenciais ficaram indisponíveis e ninguém sabe ainda até onde a invasão chegou ou se dados foram acessados.
- A Guarda Portuária foi reforçada e serviços passaram a rodar por meios alternativos, como o sistema Porto Sem Papel.
- A Cesportos-SP elevou a proteção dos acessos, mas a Polícia Federal ainda não abriu inquérito e aguarda documentação.
- O porto segue operando, e o desfecho depende de a investigação ganhar forma e de os sistemas voltarem a funcionar plenamente.
Num dos maiores portos do país, a Autoridade Portuária de Santos admitiu agora, passados dias de instabilidade, que uma queda de energia abriu espaço para um ataque cibernético contra seus sistemas. O órgão afirma que as operações continuam e que medidas de contingência sustentam o trabalho, mas ainda não sabe o tamanho do estrago nem se informações foram expostas. Como tantos episódios da era digital, o caso mostra que a infraestrutura física e a invisível dependem uma da outra, e que a confiança pública se constrói tanto na clareza sobre o que não se sabe quanto no que já se controla.
Na terça-feira, 10, a Autoridade Portuária de Santos veio a público confirmar o que só agora admitia: seus sistemas foram alvo de um ataque cibernético. A indisponibilidade começou logo cedo na sexta-feira anterior, com uma queda de energia elétrica, e foi apenas depois que o órgão reconheceu a origem criminosa por trás do problema.
Em nota, a APS deixou claro os limites do que sabe. A causa segue sob investigação, e ainda não é possível dizer até onde o ataque avançou nem se houve acesso a dados. Mesmo assim, a autoridade garante que as operações continuam normalmente e que não há risco de paralisação, apoiada em procedimentos de contingência e no reforço das equipes da Guarda Portuária, para manter a segurança e a agilidade nos acessos.
Parte dos serviços passou a ser feita por meios alternativos, com controles internos e externos. Entre eles está o Porto Sem Papel, sistema do Governo Federal que permite a troca de informações e documentos entre órgãos públicos e empresas que atuam nos portos brasileiros.
Na segurança pública, a Cesportos-SP elevou o nível de proteção dos acessos, segundo a informação divulgada por motivo normativo. A Polícia Federal, por sua vez, diz ter sido comunicada, mas ainda não recebeu nenhuma documentação e, por enquanto, não instaurou inquérito.
O quadro é de um incidente confirmado, porém pouco delimitado. O que vale acompanhar é a abertura de um eventual inquérito, o restabelecimento dos sistemas da APS e se os meios alternativos seguirão sustentando o fluxo de cargas no porto.
Na terça-feira, 10, a Autoridade Portuária de Santos (APS) confirmou publicamente que seus sistemas foram alvo de um ataque cibernético. A indisponibilidade começou depois de uma queda de energia elétrica no início da manhã da sexta-feira anterior, e só agora o órgão admite que havia um ataque por trás dela.
A própria APS reconhece os limites do que sabe. Em nota, afirmou que a causa está sendo investigada, mas que já se sabe ter havido um ataque cibernético aos seus sistemas. Ainda não foi possível determinar até onde ele chegou, nem se houve acesso a dados.
Apesar disso, a autoridade portuária sustenta que as operações seguem normalmente e que não há risco de paralisação. Para isso, diz ter adotado procedimentos de contingência e reforçado as equipes da Guarda Portuária, com o objetivo de garantir segurança e agilidade nos acessos.
Parte dos serviços está sendo prestada por meios alternativos, com controles internos e externos. Entre eles, a APS citou o Porto Sem Papel, sistema informatizado do Governo Federal que permite a troca de informações e documentos entre os órgãos públicos e as empresas que atuam nos portos brasileiros.
Houve também uma resposta do lado da segurança pública. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis do Estado de São Paulo (Cesportos-SP) elevou o nível de proteção dos acessos, o que, segundo a informação divulgada, ocorreu por uma questão normativa. A decisão partiu da Cesportos, que, embora tenha um delegado da Polícia Federal como responsável, responde de forma independente.
A Polícia Federal, por sua vez, informou que foi comunicada do fato, mas ainda não recebeu qualquer documentação a respeito. Até o momento, não foi instaurado inquérito na unidade, e por isso a corporação disse não dispor de informações adicionais.
O quadro, portanto, é de um incidente confirmado, mas ainda pouco delimitado: não se sabe a extensão do ataque, não há informação sobre dados acessados e não há investigação policial formalmente aberta. O que se deve acompanhar é a abertura de um eventual inquérito, o restabelecimento dos sistemas da APS e se a operação com meios alternativos continuará sustentando o fluxo de cargas no porto.
Citações Notáveis
A causa está sendo investigada, mas sabe-se que houve um ataque cibernético aos sistemas da APS.— Autoridade Portuária de Santos
Não foi instaurado inquérito nesta unidade e, portanto, não dispomos de informações adicionais.— Polícia Federal
Quer a matéria completa?
Leia o original em A Tarde ↗