A Autoridade Portuária de Santos (APS) confirmou que seu site e sistemas internos estão indisponíveis desde as primeiras horas desta terça-feira, embora garanta que a operação física de navios e cargas segue sem paralisações. A investigação sobre as causas já começou, mas um episódio de outubro passado lança uma sombra sobre o incidente atual.
Em comunicado oficial, a administração do maior complexo portuário da América Latina afirmou ter acionado protocolos de contingência para minimizar impactos aos usuários. A promessa é de restabelecimento “o mais rápido possível”, mas a falta de detalhes técnicos abre espaço para especulações no mercado logístico.
O fantasma do resgate em criptomoedas
Em 12 de outubro, o grupo criminoso internacional N0n publicou na dark web a alegação de ter invadido a infraestrutura digital do porto. A quadrilha exigiu pagamento em criptomoedas sob ameaça de criptografar os dados — o chamado ransomware.
O prazo para o pagamento se esgotou no início deste mês. Segundo especialistas em segurança da informação, o vencimento do ultimato costuma ser o gatilho para a execução do ataque, travando o ambiente digital da vítima.
Por que a operação física não parou (ainda)
A separação entre sistemas administrativos e sistemas de controle operacional (conhecidos como OT, tecnologia operacional) é a principal barreira contra um apagão logístico total. Navios continuam atracando, guindastes movendo contêineres e caminhões acessando terminais.
No entanto, a indisponibilidade do portal da APS afeta diretamente a rotina de quem depende de agendamentos, emissões de documentos e consultas de status de carga. Confira os pontos sensíveis:
- Agendamento de janelas para entrada de caminhões nos terminais.
- Emissão de documentos como o Conhecimento de Embarque e a Declaração de Trânsito Aduaneiro.
- Comunicação oficial entre a autoridade portuária, armadores e despachantes.
O protocolo que ninguém quer testar
Autoridades de segurança cibernética e a ANPD (Agência Nacional de Proteção de Dados) são unânimes: não se deve pagar resgate. O roteiro padrão exige registro de boletim de ocorrência, comunicação formal ao regulador e início de investigação forense para dimensionar o vazamento.
Até o momento, a APS não confirmou se o incidente atual tem ligação direta com a invasão anunciada pelo grupo N0n. A investigação em curso deve esclarecer se houve exfiltração de dados sensíveis ou se a instabilidade decorre de falha interna não relacionada à ameaça externa.
O que observar daqui para frente
Para empresários e operadores de comércio exterior, os próximos 48 horas são críticos. A normalização dos sistemas administrativos ditará o ritmo da burocracia portuária nas próximas semanas. Recomenda-se:
- Manter contato direto com terminais e armadores para validar agendamentos via canais alternativos (telefone/e-mail).
- Monitorar comunicados oficiais da APS e da ANPD sobre eventual vazamento de dados cadastrais.
- Revisar planos de continuidade de negócio considerando cenários de indisponibilidade prolongada de sistemas públicos.
O Porto de Santos movimenta cerca de 30% da balança comercial brasileira. Qualquer ruído na sua engrenagem digital, mesmo que a parte física gire livre, gera custos invisíveis que aparecem primeiro no lead time das cargas e, depois, no balanço das empresas.
