Um ataque cibernético derrubou a energia e os sistemas do maior porto da América Latina na sexta-feira (6), mas a operação não parou. A solução coube a um programa de 2011 e à criatividade de agentes que usaram celulares para manter os navios atracando e desatracando.
O episódio expõe a fragilidade da infraestrutura crítica brasileira — e revela como uma ferramenta de desburocratização virou tábua de salvamento em crise. O que acontece se o próximo ataque for mais sofisticado?
O dia em que o porto quase parou
A queda de energia atingiu data centers que alimentam os sistemas de agendamento e rastreamento de navios. Sem esses dados, a Autoridade Portuária de Santos (APS) não conseguia autorizar o acesso ao cais. O risco imediato: contêineres parados gerando demurrage — a taxa cobrada pelos armadores quando a estadia excede o prazo acordado.
Cada hora de atraso custa caro. Em um porto que movimenta cerca de 30% da balança comercial brasileira, o efeito cascata atinge exportadores, importadores e a cadeia logística inteira.
O “Porto Sem Papel” que salvou a operação
Criado em 2011 e coordenado pelo Ministério de Portos e Aeroportos, o sistema Porto Sem Papel roda nos servidores do Serpro. A plataforma integra órgãos anuentes — Marinha, Polícia Federal, Anvisa e Vigiagro — e terminais privados em um único fluxo digital.
Quando os sistemas principais caíram, agentes portuários acessaram a plataforma pelo celular. Da área de fundeio, onde os navios aguardam, até o momento do desatracamento, foi possível:
- Verificar autorizações de todos os órgãos fiscalizadores em tempo real
- Comandar a atracação sem depender dos data centers afetados
- Manter o fluxo de 35 portos públicos e 164 terminais de uso privado
O programa já havia reduzido o tempo médio de anuências para atracação de 96 para 43 horas — ganho de 55% em eficiência.
O ataque e o que se sabe até agora
A APS confirmou o incidente cibernético, mas não divulgou a extensão dos danos nem se houve vazamento de dados. A recuperação dos sistemas ocorre de forma gradual, sem prazo definido para normalização completa.
O episódio não é isolado. Relatório da Trellix aponta que, entre abril e setembro de 2026, o volume de ransomware — sequestro de sistemas com pedido de resgate — avançou 67% na comparação com o mesmo período de 2025. Infraestrutura crítica, logística e setor financeiro estão entre os alvos preferenciais.
O que observar daqui para frente
A dependência de um sistema legado acessado via celular expõe um ponto cego: a resiliência operacional ainda depende de improvisação. Especialistas em segurança cibernética alertam para três frentes urgentes:
- Segmentação de redes para isolar sistemas operacionais de administrativos
- Planos de continuidade testados periodicamente, não apenas no papel
- Investimento em centros de operações de segurança (SOC) dedicados à infraestrutura portuária
O Porto de Santos escapou ileso desta vez. A próxima tentativa pode não dar a mesma margem para gambiarras tecnológicas.
