Tecnologia

Apagão mascarou invasão hacker no Porto de Santos; PF investiga brecha

Porto de Santos com alerta de segurança cibernética e servidores apagados representando invasão hacker mascarada por apagão
Apagão nos servidores da APS encobriu ataque hacker que derrubou sistemas do maior porto da América Latina.

Uma queda de energia nos servidores da Autoridade Portuária de Santos (APS) serviu de cortina de fumaça para um ataque cibernético que derrubou sistemas críticos do maior porto da América Latina. A Polícia Federal abriu inquérito na terça-feira (10) para apurar a invasão, enquanto a segurança do complexo portuário foi elevada ao nível II de proteção — o segundo mais alto da escala.

O incidente começou na manhã de sexta-feira (6), quando a falha no fornecimento elétrico atingiu a infraestrutura tecnológica da APS. O que parecia apenas um problema técnico revelou-se, horas depois, uma ação coordenada. A autoridade portuária confirmou a invasão, mas garante não ter recebido demanda de resgate até o momento.

O que parou — e o que seguiu funcionando

Os sistemas afetados concentram a gestão administrativa e documental do porto:

  • Sistema de Protocolo: canal de pedidos de clientes e usuários;
  • Docas Digital: tramitação interna de documentos entre setores;
  • SAP: gestão administrativa e financeira da autoridade.

O site oficial permaneceu fora do ar até a publicação desta reportagem, exibindo erro de conexão com o banco de dados. Internet e telefonia foram restabelecidas na segunda-feira (9), mas plataformas internas seguem indisponíveis.

Operações portuárias blindadas — por enquanto

A APS afirma que não há risco de paralisação nas atividades de carga, descarga e movimentação de navios. Entradas e saídas de embarcações e acessos terrestres seguem normais. A recuperação ocorre de forma gradual, com apoio do sistema federal Porto Sem Papel para manter a troca de documentos entre órgãos públicos e empresas privadas.

Medidas de contingência incluem reforço da Guarda Portuária nos acessos e controles manuais alternativos. “Nenhum serviço deixou de ser prestado”, diz a nota oficial da autoridade.

PF e Cesportos: investigação e endurecimento

A Delegacia da PF em Santos instaurou o inquérito na tarde de terça (10). A corporação ressalva que ainda não é possível confirmar a invasão nem definir as causas das falhas — a apuração técnica está em curso.

Paralelamente, a Comissão Estadual de Segurança Pública nos Portos (Cesportos) elevou a proteção para o nível II. A portaria, assinada pelo delegado Edson Patrício do Nascimento, coordenador do colegiado, cita instabilidades nos gates públicos com possíveis impactos no controle de acesso de pessoas e veículos.

O nível II implica aumento de inspeções em cargas e rigor no credenciamento na zona portuária. A escala chega ao nível III em cenários de risco iminente.

O que observar nas próximas semanas

A extensão do vazamento de dados — se houve — segue indeterminada. A APS trabalha para identificar o vetor de entrada dos invasores e o alcance da compromissão. Para empresas que operam no porto, o alerta está na integridade de informações contratuais, alfandegárias e logísticas que transitam pelos sistemas afetados.

O cronograma de normalização total não foi divulgado. A combinação de falha física (energia) e exploração lógica (invasão) expõe uma fragilidade arquitetural que deve ditar novos investimentos em redundância e segmentação de rede — não só em Santos, mas em toda a infraestrutura portuária nacional.