Cinco dias após a invasão hacker, o maior porto da América Latina ainda opera no modo manual para não parar. A autoridade portuária recuperou os backups, mas a investigação da Polícia Federal aponta para uma brecha explorada justamente durante uma oscilação de energia.
O que parecia uma falha técnica comum pode ter sido a porta de entrada para o sequestro de dados. Entenda por que esse detalhe muda tudo para a logística nacional.
O que está funcionando — e o que travou
Navios continuam atracando. A promessa de “risco zero de paralisação” sustentada pela Autoridade Portuária de Santos (APS) se mantém de pé graças a um plano de contingência ativado nas primeiras horas. Contudo, a agilidade digital deu lugar ao papel e à rádio.
Sistemas vitais como o Supervia — cérebro operacional que coordena movimentação de cargas e acessos — seguem indisponíveis. Equipes precisam conferir documentos fisicamente, o que alonga o tempo de estadia dos caminhões e eleva o custo logístico por container.
O gatilho invisível: a queda de luz
A hipótese mais forte da equipe de segurança do porto não envolve phishing sofisticado nem senhas fracas. Raissa Marcon Constante, gerente de Operações de Segurança da APS, revelou que uma oscilação na rede elétrica pode ter sido o gatilho.
- Cenário 1: O malware já estava dormente na rede, esperando o “reboot” caótico dos servidores para executar a criptografia.
- Cenário 2: A distração da equipe de TI durante a religação dos sistemas abriu janela para a invasão em tempo real.
Em ambos os casos, a infraestrutura crítica mostrou que resiliência energética é pré-requisito de cibersegurança — lição que vale para qualquer ativo estratégico.
Impacto direto no bolso do importador e exportador
Pelo cais santista passam quase 30% de todo o comércio exterior brasileiro. Cada hora extra de caminhão na fila ou de navio parado no cais se traduz em demurrage (sobre-estadia) e detention (detenção de container).
O Sindamar (Sindicato das Agências de Navegação) confirma que nenhum navio deixou de atracar, mas admite que a “supressão de deficiências” manuais tem custo operacional alto. Para o embarcador final, a fatura chega semanas depois no frete ou no seguro.
Resgate, PF e o nível de alerta máximo
A Comissão Estadual de Segurança elevou a proteção do porto para nível 2 (em escala de 3). Isso significa revista reforçada, controle de acesso biométrico dobrado e presença física ampliada de forças de segurança.
Paralelamente, a APS prepara relatório técnico para a Polícia Federal. A suspeita de pedido de resgate em dinheiro (ransomware clássico) coloca o caso na esteira de investigações internacionais — grupos como LockBit e BlackCat já miraram portos na Europa e EUA nos últimos 18 meses.
O que observar daqui para frente
A normalização total dos sistemas não tem data marcada. Enquanto o relatório forense não sair, três variáveis ditam o ritmo:
- Velocidade de validação dos backups restaurados — qualquer inconsistência obriga recomeçar.
- Conclusão do inquérito da PF sobre a vetor inicial (energia vs. falha humana).
- Eventual vazamento de dados sensíveis (manifesto de carga, contratos, rotas) em fóruns da dark web.
Para gestores de supply chain, o recado é pragmático: mapeie a dependência de sistemas únicos e teste planos de contingência “analógicos” trimestralmente. O Porto de Santos provou que não para — mas mostrou o quão caro fica operar no escuro.
