Ataque ao Porto de Santos deixa sistemas da APS fora do ar por uma semana

O ataque ao Porto de Santos começou na noite de sexta-feira, 6 de novembro, quando uma queda de energia derrubou os servidores da Autoridade Portuária de Santos (APS). Os sistemas voltaram por volta das 19h30, mas caíram de novo na madrugada de sábado (7), apesar do fornecimento normal de energia — e, dessa vez, o problema não era elétrico: um código malicioso havia sido acionado e os arquivos estavam sequestrados. Os invasores entraram em contato por e-mail, disseram ter invadido os sistemas e exigiram resgate. A APS não respondeu — e confirmou o ataque na terça-feira (10).

Uma semana de recuperação

A internet e a telefonia só voltaram a funcionar na segunda-feira (9), depois de três dias de indisponibilidade. O site institucional e os sistemas internos seguiram fora do ar por mais dias: o site voltou na madrugada de sexta-feira (13), mas o atendimento online permanecia indisponível após uma semana. Até quinta-feira (12), a equipe de tecnologia da informação da APS estimava ter recuperado cerca de 70% dos backups de arquivos — o que não significava a normalização de todos os serviços digitais.

Para manter o porto funcionando, a APS montou um gabinete de crise e adotou procedimentos de contingência. A liberação de navios passou a ser enviada por e-mail, com o apoio do Porto Sem Papel, o sistema federal de troca de documentos entre órgãos públicos e empresas do setor, que não foi atingido. Apesar do ataque ao Porto de Santos, a autoridade afirmou que nenhum serviço deixou de ser prestado e que não havia risco de paralisação: as entradas e saídas de navios e os acessos terrestres foram mantidos, e os terminais — que têm sistemas próprios — seguiram operando normalmente. Setores do agronegócio afirmaram que a logística não foi prejudicada, e não havia estimativa de prejuízo financeiro.

Como o ataque pode ter começado

A forma de entrada ainda não foi definida, mas a APS apresentou duas hipóteses. Segundo o presidente da autoridade, Anderson Pomini, em entrevista ao g1, um acidente em 29 de outubro pode ter contribuído para o episódio: um guindaste a bordo de uma embarcação atingiu uma linha de transmissão e provocou um pico de energia no prédio dos servidores — e a oscilação pode ter acionado um vírus já instalado nos equipamentos. Outra linha de apuração, atribuída à Polícia Federal, é a de que o programa malicioso entrou por um e-mail de phishing clicado por um funcionário, sem que o antivírus detectasse, e ficou instalado na rede por semanas até ser detonado pela instabilidade. As reportagens descrevem o caso como compatível com ransomware, ataque em que arquivos são criptografados e o acesso é bloqueado para exigir resgate — mas a APS não confirmou publicamente essa classificação.

Os sistemas da APS guardam informações sobre navios, clientes, pedidos de atracação, solicitações de água e combustível e pagamentos. As informações referentes às cargas ficam com os terminais e não estavam entre os registros armazenados nos servidores da autoridade. Até 11 de novembro, a APS não havia confirmado vazamento de dados nem sabia se os invasores tiveram acesso a essas informações. A recuperação só avançou porque havia cópias de segurança íntegras: máquinas e fitas de backup foram transportadas durante a madrugada para São Paulo em uma operação de emergência, e a APS recuperou os arquivos sem pagar o resgate.

Investigação e repercussão

A Polícia Federal abriu um inquérito na terça-feira (10) para apurar as circunstâncias do ataque, e a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou o nível de proteção do complexo para o nível 2 no domingo (8), com controles de acesso reforçados e inspeções extras de cargas. A APS comunicou o incidente à Autoridade Nacional de Proteção de Dados (ANPD). Segundo apuração da TV Globo, a investigação aponta origem exterior do ataque — uma informação ainda em apuração, não uma conclusão oficial.

Na sexta-feira (14), a deputada federal Rosana Valle (PL-SP) protocolou um requerimento ao Ministério de Portos e Aeroportos cobrando explicações sobre como foram controlados os acessos de pessoas, veículos e cargas durante a indisponibilidade dos sistemas, além das providências tomadas para recuperar a tecnologia da informação e reforçar a proteção online do maior complexo portuário da América Latina.

O contexto: uma semana de ataques no Brasil

O ataque ao Porto de Santos é o terceiro grande incidente de segurança da semana no Brasil. Na mesma semana, o ataque hacker ao Tesouro Nacional expôs cerca de 30 mil cadastros e 4 mil chaves Pix, e o ataque à Caixa Vida e Previdência expôs dados de 7,6 milhões de clientes. Não há vínculo confirmado entre os episódios: cada um tem origem, alcance e investigação próprios, e nenhum órgão afirmou relação entre eles. O que os três casos têm em comum é o que revelam — infraestruturas críticas brasileiras operando com sistemas que, quando caem, levam dias para voltar.

Crédito da imagem: Porto de Santos, foto de Enio Prado, via Wikimedia Commons, licença CC BY-SA 2.0.

Fontes

Conteúdo produzido com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e fontes da internet, e revisado editorialmente. Para confirmar os detalhes, consulte as fontes originais listadas abaixo.

Por Muse