Após ataque hacker, porto de Santos enfrenta sérios problemas e sistemas fora do ar

O Porto de Santos, considerado o maior complexo portuário da América Latina, confirmou que seus sistemas foram atingidos por um ataque cibernético e ainda não conseguiu determinar se informações indevidas foram acessadas pelos invasores. A ocorrência comprometeu serviços digitais da Autoridade Portuária de Santos (APS), responsável pela administração do complexo localizado no litoral paulista, e provocou uma série de dificuldades nas atividades administrativas e no atendimento aos usuários. Embora as operações de embarque e desembarque de mercadorias continuem funcionando, a falta de acesso a ferramentas informatizadas obrigou empresas e funcionários a recorrerem a procedimentos manuais para manter a movimentação portuária.

O problema começou na sexta-feira, 6 de novembro, depois de uma queda de energia elétrica que atingiu os servidores da autoridade portuária e provocou a indisponibilidade de diferentes sistemas. Inicialmente, os serviços chegaram a ser restabelecidos no começo da noite, mas voltaram a apresentar falhas durante a madrugada de sábado, dia 7, prolongando a interrupção das atividades digitais. Desde então, equipes técnicas trabalham para identificar a extensão do incidente, recuperar os equipamentos e verificar se houve comprometimento de informações armazenadas nos servidores da companhia.

A confirmação do ataque hacker aumentou a preocupação com a segurança das informações utilizadas na administração de uma infraestrutura considerada estratégica para a economia brasileira. Entre os dados que precisam ser protegidos estão registros administrativos, informações sobre movimentação de cargas, programação de navios e documentos utilizados na comunicação entre empresas e órgãos públicos. Até a atualização mais recente divulgada pela Autoridade Portuária, entretanto, não havia uma conclusão sobre eventual acesso indevido ou retirada de informações, deixando em aberto uma das principais questões relacionadas ao episódio.

Ataque hacker deixa sistemas do Porto de Santos indisponíveis

A indisponibilidade atingiu o site oficial da Autoridade Portuária de Santos, sistemas internos e ferramentas digitais utilizadas por clientes, empresas e outros usuários do complexo. A internet e os serviços de telefonia foram restabelecidos na segunda-feira, 9 de novembro, depois de três dias de interrupção, mas as plataformas internas e o portal institucional continuavam apresentando problemas. A administração não estabeleceu um prazo definitivo para a normalização completa, enquanto profissionais especializados trabalham na recuperação da infraestrutura tecnológica afetada.

Um dos principais problemas provocados pelo ataque está relacionado à necessidade de substituir temporariamente procedimentos informatizados por registros realizados manualmente. Empresas que atuam no porto relataram lentidão nas operações de embarque e desembarque, além de dificuldades para organizar a programação de rotas, registrar a chegada de embarcações e executar atividades de faturamento. Dessa forma, mesmo sem uma interrupção completa do funcionamento do complexo, a ocorrência passou a exigir mais tempo e atenção dos trabalhadores responsáveis pelo controle das operações.

A Autoridade Portuária informou que adotou procedimentos de contingência para impedir que a indisponibilidade dos sistemas comprometesse a prestação dos serviços essenciais. Entre as alternativas utilizadas está o Porto Sem Papel, plataforma federal que permite a troca de informações e documentos entre órgãos públicos e empresas que participam das atividades portuárias. Em comunicado, a APS afirmou que nenhum serviço deixou de ser prestado, embora parte das atividades esteja sendo executada por meios alternativos e possa apresentar lentidão no atendimento administrativo.

Segurança do Porto de Santos é elevada após ataque cibernético

A ocorrência também provocou mudanças nos protocolos de segurança do complexo portuário, considerado uma infraestrutura fundamental para o comércio exterior brasileiro. No domingo, 8 de novembro, a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP) elevou o nível de proteção do Porto de Santos de 1 para 2, em uma escala que chega ao nível 3. A decisão aumentou o rigor dos procedimentos de controle de acesso, incluindo a fiscalização da entrada e saída de pessoas e veículos nas áreas portuárias.

A elevação do nível de proteção significa que medidas adicionais de segurança precisam ser adotadas diante de uma situação que exige atenção especial das autoridades responsáveis. Normalmente, os portos brasileiros operam no nível 1, considerado o padrão de funcionamento em condições habituais, enquanto o nível 2 prevê controles mais rigorosos diante de ameaças ou situações que possam comprometer a segurança. No caso de Santos, a indisponibilidade dos sistemas utilizados nos acessos públicos contribuiu para a decisão, uma vez que a falha tecnológica poderia dificultar procedimentos de identificação e fiscalização.

A Polícia Federal foi comunicada sobre o episódio, mas informou que aguardava o envio da documentação necessária pela Autoridade Portuária para avaliar a abertura de uma investigação formal. Até a publicação das informações divulgadas pela Folha de S.Paulo, não havia sido instaurado inquérito na unidade da Polícia Federal em Santos. A Agência Nacional de Proteção de Dados (ANPD), por sua vez, também recebeu comunicação sobre o incidente e passou a verificar as providências adotadas pela companhia, especialmente em relação à transparência e à redução de possíveis prejuízos aos titulares das informações.

Porto de Santos tenta recuperar sistemas e identificar dados comprometidos

A recuperação da infraestrutura tecnológica envolve equipes próprias da Autoridade Portuária, empresas terceirizadas e profissionais do Serviço Federal de Processamento de Dados (Serpro), empresa pública especializada em tecnologia da informação. O trabalho inclui a identificação da origem das falhas, a recuperação dos sistemas e a análise de possíveis vulnerabilidades que possam ter sido exploradas durante o ataque. Além disso, a companhia informou que adotou medidas técnicas, administrativas e jurídicas para reduzir os impactos e restabelecer os serviços digitais com segurança.

O principal ponto ainda sem esclarecimento é saber se os responsáveis pelo ataque conseguiram acessar informações armazenadas nos servidores da autoridade portuária. Essa resposta é importante porque um incidente cibernético pode provocar consequências diferentes, desde a simples indisponibilidade de serviços até o acesso não autorizado, a cópia ou a exposição de dados protegidos. Enquanto a análise não for concluída, não é possível afirmar que informações tenham sido roubadas ou divulgadas, embora a possibilidade esteja entre as questões acompanhadas pelas autoridades.

A confirmação do ataque hacker ao Porto de Santos, portanto, expõe os desafios de segurança enfrentados por uma das estruturas mais importantes da economia nacional. Mesmo com a manutenção das operações de navios e cargas, a necessidade de realizar tarefas manualmente demonstra como a dependência de sistemas digitais pode afetar atividades essenciais quando ocorre uma falha de grandes proporções. Agora, além de restabelecer completamente os serviços, a Autoridade Portuária terá de esclarecer a extensão do incidente e informar se dados de empresas, trabalhadores ou usuários foram efetivamente acessados pelos responsáveis pela invasão.