A Autoridade Portuária de Santos (APS) confirmou, nesta terça-feira (10) ter sido alvo de um ataque cibernético na última semana. A administração do maior porto do Brasil ainda investiga a dimensão da ocorrência e não conseguiu determinar se informações armazenadas nos servidores foram acessadas pelos responsáveis pela invasão.
A indisponibilidade começou na sexta-feira (6), após uma queda de energia que afetou os servidores da companhia.
Apesar de os serviços terem sido restabelecidos inicialmente, os sistemas voltaram a apresentar problemas durante a madrugada de sábado (7).
A internet e a telefonia foram recuperadas na segunda-feira (9), mas o site oficial e sistemas internos da autoridade portuária continuavam fora do ar nesta terça-feira (10), sem previsão para a normalização completa.
A falha também provocou mudanças na rotina de trabalho de empresas que atuam no complexo. Procedimentos como programação de rotas, registro da chegada de embarcações e faturamento passaram a ser realizados manualmente. Segundo relatos de operadores, a situação provocou lentidão no embarque e desembarque de cargas.
Apesar dos problemas, a APS afirma que as atividades portuárias continuam e que não há risco de paralisação. As entradas e saídas de navios e os acessos terrestres foram mantidos por meio de procedimentos alternativos, com apoio do sistema federal Porto Sem Papel.
Suspeitos
A indisponibilidade ocorre após o grupo de extorsão cibernética n0n, que faz ataques com ransomware, ter publicado, em 12 de Outubro, uma lista com 38 organizações marítimas de 18 países, incluindo o Brasil, em seu site de vazamentos.
Entre as organizações listadas está o nome “Santos Brasil (port operations)”. A página do grupo no site ransomware.live mostra que o registro foi aberto em 12 de outubro de 2026 e traz a descrição de scripts de banco de dados do sistema operacional de terminais e registros operacionais. A nota indica que o prazo para pagamento expirou em 19 de outubro e que os arquivos foram expostos.
Segurança reforçada
Diante da indisponibilidade dos sistemas, a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP) elevou o nível de proteção do complexo portuário de 1 para 2.
A escala de segurança vai até o nível 3, considerado excepcional.
A mudança amplia os procedimentos de controle de acesso à área portuária e reforça a fiscalização de pessoas, veículos e cargas. A medida foi adotada após falhas nos sistemas utilizados para controlar a entrada e a saída do complexo.
A APS também reforçou as equipes da Guarda Portuária e mobilizou profissionais de tecnologia da informação, empresas terceirizadas e o Serviço Federal de Processamento de Dados (Serpro) para trabalhar na recuperação dos serviços.
A Polícia Federal foi comunicada sobre o incidente, mas ainda aguardava o envio de documentos pela Autoridade Portuária para avaliar a abertura de uma investigação. Até a atualização das informações, não havia inquérito instaurado na unidade da corporação em Santos. A Agência Nacional de Proteção de Dados (ANPD) também foi informada sobre o episódio.
BNews