O Porto de Santos, principal porta de entrada e saída de mercadorias do Brasil, confirmou nesta segunda-feira (9) ter sido alvo de um ataque cibernético que derrubou seus sistemas desde a sexta-feira (6). A grande incógnita, no entanto, permanece sem resposta: houve vazamento de informações sensíveis? A investigação em andamento definirá a extensão real do dano.
A instabilidade começou após uma queda de energia que atingiu os servidores da Autoridade Portuária de Santos (APS) na manhã de sexta. O que parecia um problema de infraestrutura logo se revelou uma ação criminosa, deixando o site oficial, sistemas internos e plataformas de clientes completamente fora do ar.
Operações mantidas: o plano de contingência funcionou
Apesar do apagão digital, a APS garante que nenhuma operação portuária parou. Entradas e saídas de navios, bem como o fluxo terrestre de caminhões, seguem normais. A chave para essa continuidade foi a ativação imediata de protocolos de emergência.
- Porto Sem Papel: Sistema federal usado para troca de documentos entre órgãos e empresas manteve a burocracia rodando.
- Controles manuais e alternativos: Equipes reforçadas da Guarda Portuária assumiram a inspeção física de acessos e cargas.
- Telefonia e internet: Foram restabelecidos ainda na segunda-feira (9), aliviando a comunicação básica.
O site da autoridade e os sistemas internos de gestão, contudo, seguiam indisponíveis até o fechamento desta matéria, sem previsão exata de normalização total.
Polícia Federal eleva proteção para Nível II
A gravidade da falha nos sistemas de controle de acesso (gates) forçou a Comissão Estadual de Segurança Pública nos Portos (Cesportos) a elevar o nível de proteção do complexo para Nível II. A portaria, assinada pelo delegado da PF Edson Patrício do Nascimento, entrou em vigor no domingo (8) após consulta ao colegiado.
Na prática, isso significa:
- Controle de acesso à zona portuária mais rigoroso.
- Aumento significativo nas inspeções de cargas e veículos.
- Mobilização extra de efetivo de segurança pública e privada.
O Nível III — o mais alto — seria acionado apenas se houvesse ameaça iminente e concreta à integridade física das instalações ou pessoas, cenário que, por enquanto, não se configura.
Investigação: duas frentes, uma incerteza
A APS conduz apuração interna técnica para mensurar o alcance da invasão e tentar restaurar a integridade dos dados. Paralelamente, a Delegacia da Polícia Federal em Santos foi notificada, mas ainda não instaurou inquérito formal por não ter recebido a documentação técnica necessária até a última atualização.
Essa janela de tempo entre a detecção do incidente e a formalização policial é crítica. Especialistas em segurança da informação alertam que a demora na perícia forense pode dificultar a identificação da origem do ataque — se ransomware, espionagem ou sabotagem — e a real extensão do acesso a bancos de dados logísticos, alfandegários ou operacionais.
O que observar nos próximos dias
A recuperação gradual dos sistemas é o termômetro imediato. Se a APS conseguir restaurar as plataformas sem pagar resgate ou perder histórico operacional, o caso entrará para a história como um exemplo de resiliência cibernética em infraestrutura crítica.
Por outro lado, a confirmação de vazamento de dados de clientes, armadores ou órgãos anuentes (como Receita Federal e Anvisa) transformaria o incidente em uma crise regulatória e jurídica de larga escala. Empresas que operam no cais devem monitorar comunicados oficiais e revisar seus próprios planos de continuidade de negócio: a dependência de um único sistema centralizado mostrou sua fragilidade.
