Porto de Santos sofre ataque hacker e mantém sistemas fora do ar por três dias

Rotas, chegadas e faturamento passaram a ser feitos à mão no maior porto do país
Com os sistemas fora do ar, a Cia Docas recorre a procedimentos manuais enquanto apura o ataque.
Mark

O que exatamente aconteceu em Santos?

Mimi

A Autoridade Portuária confirmou um ataque cibernético. Os sistemas estão parcialmente fora do ar desde sexta-feira (6), e o site e os sistemas internos seguem indisponíveis.

Mark

E as operações do porto? Pararam?

Mimi

A APS diz que não. Navios entram e saem, os acessos terrestres foram mantidos. Mas as empresas relatam lentidão, e rotas, chegadas e faturamento viraram trabalho manual.

Luke

Aqui vale separar o que é confirmado do que é declaração. Que a normalidade é mantida e que não há risco de paralisação é a versão da própria APS. A lentidão vem de relatos de empresas, sem números.

Mark

Por que o nível de proteção subiu?

Mimi

A Cesportos-SP elevou o complexo ao nível 2 no domingo (8), numa escala de 1 a 3. Normalmente os portos ficam no 1. O nível 2 reforça o controle de acesso aos terminais.

Luke

E quanto à origem do ataque? Não sabemos. A APS não diz quem foi o responsável, nem se houve acesso a dados. Também não está claro se a queda de energia de sexta teve relação com o ataque.

Mark

Há investigação?

Mimi

Ainda não. A Polícia Federal aguarda documentação da APS, incluindo um pedido de abertura de investigação, e não há inquérito instaurado.

Luke

Já a ANPD foi informada na segunda e está verificando as medidas de transparência e mitigação. É uma checagem, não uma conclusão.

  • Desde sexta-feira (6), o site e os sistemas internos do porto seguem fora do ar, e ninguém sabe ainda o tamanho do estrago.
  • No cais, empresas veem embarques e desembarques desacelerarem, com rotas, chegadas e faturamento sendo registrados à mão.
  • A Cesportos-SP elevou a proteção do complexo ao nível 2, adicionando rigor no controle de acesso a terminais e áreas portuárias.
  • A APS garante que nenhum serviço parou, apoiando-se no Porto Sem Papel, enquanto a Polícia Federal aguarda documentos para abrir investigação.
  • A ANPD apura se houve transparência e mitigação de danos aos titulares de dados, e a resposta definitiva ainda está por vir.

Em Santos, o maior porto do Brasil, a Autoridade Portuária viu-se diante de um ataque cibernético que, a partir de uma queda de energia na sexta-feira (6), deixou seus sistemas parcialmente fora do ar. Como tantas infraestruturas que sustentam o comércio, o porto segue funcionando à maneira antiga, com papel, telefone e mãos humanas, enquanto ainda ignora a extensão do dano e se houve acesso a dados. O caso mostra como a vida material depende de redes invisíveis, e como a confiança se reconstrói devagar, à medida que a verdade sobre o que foi perdido vai sendo revelada.

A Autoridade Portuária de Santos, que administra o maior porto do Brasil e é conhecida comercialmente como Cia Docas, confirmou ter sido alvo de um ataque cibernético. Ainda não sabe a extensão do incidente nem se dados foram acessados.

Tudo começou na sexta-feira (6), com uma queda de energia. Desde então, os sistemas online seguem parcialmente indisponíveis. Na segunda-feira (9), internet e telefonia voltaram após três dias mudos, mas o site e sistemas internos ainda não voltaram, e a APS não diz quando a recuperação estará completa.

No cais, a rotina mudou. Empresas relatam lentidão nos embarques e desembarques, pois os procedimentos de segurança foram reforçados. Programações de rotas, registros de chegadas e faturamento passaram a ser feitos manualmente.

A APS afirma que as operações seguem normais, com entradas e saídas de navios e acessos terrestres mantidos, usando contingências como o Porto Sem Papel. Já a Cesportos-SP elevou no domingo (8) o nível de proteção do complexo para 2, numa escala de 1 a 3.

A Polícia Federal aguarda a documentação da APS para abrir investigação, e a ANPD acompanha as medidas de transparência e mitigação. Restam em aberto a recuperação dos sistemas, o pedido formal à PF e o que a apuração revelará sobre os dados.

A Autoridade Portuária de Santos (APS), que administra o maior porto do Brasil, confirmou que seus sistemas foram alvo de um ataque cibernético. A empresa, conhecida comercialmente como Cia Docas, diz que ainda não conseguiu determinar a extensão do incidente nem se houve acesso a dados.

Os problemas começaram na sexta-feira (6), quando ocorreu uma queda de energia elétrica. Desde então, os sistemas online da autoridade estão parcialmente indisponíveis. Segundo a APS, os serviços vêm sendo restabelecidos aos poucos, mas ela não informa quando a recuperação será concluída.

Nesta segunda-feira (9), a internet e a telefonia voltaram a funcionar, depois de três dias fora do ar. O site do porto e outros sistemas internos, porém, continuam indisponíveis.

No cais, o efeito aparece na rotina das empresas que operam em Santos. Elas relatam lentidão no embarque e no desembarque de cargas, por causa do reforço nos procedimentos de segurança. As programações de rotas, os registros de chegadas e o faturamento passaram a ser feitos manualmente.

A APS sustenta que as operações portuárias seguem normalmente e que não há risco de paralisação. Segundo a administração, as entradas e saídas de navios e os acessos terrestres estão mantidos. Para isso, adotou procedimentos de contingência, entre eles o uso do Porto Sem Papel, sistema federal de troca de informações e documentos entre órgãos públicos e empresas do setor. A autoridade afirma que nenhum serviço deixou de ser prestado, embora parte das atividades esteja sendo feita por meios alternativos.

Por causa da indisponibilidade, a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis no Estado (Cesportos-SP) elevou no domingo (8) o nível de proteção do complexo portuário para 2. A escala vai de 1 (normal) a 3 (excepcional). Pelo guia ISPS Code, os portos brasileiros costumam operar no nível 1; quando há ameaça de greve ou risco à segurança, a Polícia Federal passa ao nível 2, com mais rigor no controle de acesso aos terminais e à área portuária.

No campo institucional, a assessoria da Polícia Federal no Porto de Santos disse ter sido procurada sobre o caso e aguardar o envio de documentação pela APS, incluindo um pedido de abertura de investigação. Até agora, não foi instaurado inquérito na unidade. A Autoridade Nacional de Proteção de Dados (ANPD) foi informada do incidente nesta segunda e afirma que verifica as medidas adotadas pela entidade, em especial as de transparência e de mitigação de possíveis danos aos titulares dos dados.

O que se acompanha agora é se a APS concluirá a recuperação dos sistemas, se formalizará o pedido que permita à PF abrir inquérito e o que a apuração da ANPD dirá sobre eventual acesso a dados.

As operações portuárias seguem normalmente e não há risco de paralisação.
— Autoridade Portuária de Santos (APS)
A PF aguarda o envio de documentação pela APS, incluindo pedido de abertura de investigação.
— Assessoria da Polícia Federal no Porto de Santos
Quer a matéria completa? Leia o original em A Tribuna ↗
Fale Conosco FAQ