Ataque al Puerto de Santos deja fuera de servicio los sistemas de la APS durante una semana

El ataque al Puerto de Santos comenzó la noche del viernes 6 de noviembre, cuando un apagón derribó los servidores de la Autoridad Portuaria de Santos (APS). Los sistemas volvieron alrededor de las 19:30, pero cayeron de nuevo en la madrugada del sábado (7), pese al suministro eléctrico normal — y esta vez el problema no era eléctrico: un código malicioso se había activado y los archivos estaban secuestrados. Los atacantes contactaron a la APS por correo electrónico, dijeron haber invadido los sistemas y exigieron un rescate. La APS no respondió — y confirmó el ataque el martes (10).

Una semana de recuperación

Internet y la telefonía solo volvieron a funcionar el lunes (9), después de tres días de indisponibilidad. El sitio institucional y los sistemas internos siguieron fuera de servicio varios días más: el sitio volvió en la madrugada del viernes (13), pero la atención en línea seguía indisponible después de una semana. Hasta el jueves (12), el equipo de tecnología de la información de la APS estimaba haber recuperado alrededor del 70% de las copias de seguridad de archivos, lo que no significaba la normalización de todos los servicios digitales.

Para mantener el puerto en funcionamiento, la APS montó un gabinete de crisis y adoptó procedimientos de contingencia. La liberación de buques pasó a enviarse por correo electrónico, con el apoyo de Porto Sem Papel, el sistema federal de intercambio de documentos entre organismos públicos y empresas del sector, que no fue afectado. Pese al ataque al Puerto de Santos, la autoridad afirmó que ningún servicio dejó de prestarse y que no había riesgo de paralización: las entradas y salidas de buques y los accesos terrestres se mantuvieron, y las terminales —que tienen sistemas propios— siguieron operando con normalidad. Sectores del agronegocio afirmaron que la logística no se vio perjudicada, y no había una estimación de pérdidas económicas.

Cómo pudo haber empezado el ataque

La vía de entrada aún no se ha establecido, pero la APS ha presentado dos hipótesis. Según el presidente de la autoridad, Anderson Pomini, en una entrevista con g1, un accidente el 29 de octubre pudo haber contribuido al episodio: una grúa a bordo de una embarcación golpeó una línea de transmisión y provocó un pico de energía en el edificio de los servidores, y la oscilación pudo haber activado un virus ya instalado en los equipos. Otra línea de investigación, atribuida a la Policía Federal, es que el programa malicioso entró por un correo de phishing en el que hizo clic un empleado, sin que el antivirus lo detectara, y permaneció instalado en la red durante semanas hasta que la inestabilidad lo detonó. Los reportajes describen el caso como compatible con un ransomware, un ataque en el que los archivos se cifran y el acceso se bloquea para exigir un rescate, pero la APS no ha confirmado públicamente esa clasificación.

Los sistemas de la APS guardan información sobre buques, clientes, solicitudes de atraque, solicitudes de agua y combustible y pagos. La información relativa a las cargas queda en las terminales y no estaba entre los registros almacenados en los servidores de la autoridad. Hasta el 11 de noviembre, la APS no había confirmado una filtración de datos ni sabía si los atacantes habían accedido a esa información. La recuperación solo avanzó porque existían copias de seguridad íntegras: máquinas y cintas de respaldo se transportaron durante la madrugada a São Paulo en una operación de emergencia, y la APS recuperó los archivos sin pagar el rescate.

Investigación y repercusión

La Policía Federal abrió una investigación el martes (10) para esclarecer las circunstancias del ataque, y la Comisión Estatal de Seguridad Pública en Puertos, Terminales y Vías Navegables (Cesportos) elevó el nivel de protección del complejo al nivel 2 el domingo (8), con controles de acceso reforzados e inspecciones adicionales de cargas. La APS comunicó el incidente a la Autoridad Nacional de Protección de Datos (ANPD). Según una investigación de TV Globo, la investigación apunta a un origen exterior del ataque, una información aún en curso, no una conclusión oficial.

El viernes (14), la diputada federal Rosana Valle (PL-SP) presentó un requerimiento al Ministerio de Puertos y Aeropuertos exigiendo explicaciones sobre cómo se controlaron los accesos de personas, vehículos y cargas durante la indisponibilidad de los sistemas, además de las medidas adoptadas para recuperar la tecnología de la información y reforzar la protección en línea del mayor complejo portuario de América Latina.

El contexto: una semana de ataques en Brasil

El ataque al Puerto de Santos es el tercer gran incidente de seguridad de la semana en Brasil. En la misma semana, el ataque hacker al Tesouro Nacional expuso unos 30.000 registros y 4.000 claves Pix, y el ataque a Caixa Vida e Previdência expuso datos de 7,6 millones de clientes. No hay ningún vínculo confirmado entre los episodios: cada uno tiene su propio origen, alcance e investigación, y ningún organismo ha afirmado relación entre ellos. Lo que los tres casos tienen en común es lo que revelan: infraestructuras críticas brasileñas que funcionan con sistemas que, cuando caen, tardan días en volver.

Crédito de la imagen: Puerto de Santos, foto de Enio Prado, vía Wikimedia Commons, licencia CC BY-SA 2.0.

Fontes

Contenido producido con ayuda de inteligencia artificial, contrastado con publicaciones públicas en X y fuentes de internet, y revisado editorialmente. Para confirmar los detalles, consulta las fuentes originales que se enumeran abajo.

Por Muse