O site da Autoridade Portuária de Santos (APS) voltou ao ar na noite de quinta-feira (12), quase uma semana após o ataque cibernético que derrubou os sistemas do maior porto da América do Sul. A normalidade, no entanto, ainda está longe: serviços essenciais seguem em contingência e a investigação revela uma falha que expõe a fragilidade de infraestruturas críticas.
O que permite afirmar que o pior passou? A resposta está nos backups — e no que eles não conseguem apagar.
Uma cronologia de sete dias de tensão
Tudo começou na sexta-feira (6), quando uma queda de energia derrubou os servidores. Não foi um apagão comum: a Polícia Federal aponta que a instabilidade acionou um malware que já estava instalado na rede, possivelmente há semanas. Na terça-feira (10), a APS confirmou ter recebido exigência de resgate. O site institucional só reapareceu na quinta (12).
O intervalo entre a invasão silenciosa e a detonação do vírus muda tudo o que se sabia sobre a segurança do porto.
O impacto direto na operação logística
Navios continuaram atracando e partindo. Os acessos terrestres não fecharam. Mas a “normalidade” tem asterisco:
- Sistemas administrativos: ainda em fase final de restabelecimento interno;
- Serviços ao usuário: prestados por canais alternativos, sem integração digital;
- Gates públicos: instabilidades no controle de acesso de pessoas e veículos;
- Nível de proteção: elevado para Nível II pela Cesportos — mais inspeções, mais burocracia.
Para o empresário que depende da agilidade do porto, cada hora de contingência representa custo invisível: demora na liberação de documentos, retrabalho operacional, incerteza contratual.
A hipótese do “vírus adormecido” acionado por acidente
Segundo o presidente da APS, Anderson Pomini, a tese técnica é de que o programa malicioso entrou via e-mail de phishing, clicado por um funcionário sem que o antivírus detectasse. O código ficou dormente — esperando um gatilho.
O gatilho veio na quinta-feira anterior (29 de janeiro): um guindaste em barcaça atingiu cabos da linha de transmissão da Usina de Itatinga. O pico de energia resultante teria “acordado” o vírus.
Se confirmado, o cenário expõe dois pontos falhos: a detecção tardia de ameaças persistentes (APT) e a ausência de segmentação de rede que isolasse sistemas críticos de oscilações elétricas.
Gabinete de crise: nove áreas, uma resposta
A portaria assinada por Pomini mobilizou representantes de:
- Tecnologia da informação
- Governança, riscos e compliance
- Jurídico
- Administração e finanças
- Operações portuárias
- Segurança
- Proteção de dados
- Comunicação
A estrutura sinaliza maturidade na resposta, mas não apaga a questão: por que a detecção falhou antes da execução do resgate?
Investigação em andamento e o fator externo
A PF instaurou inquérito no dia 10. A investigação aponta origem exterior do ataque. A APS mantém cópias de segurança íntegras — o que permitiu a recuperação sem pagamento de resgate, segundo a companhia. A delegacia de Santos conduz o caso sob coordenação do delegado Edson Patrício do Nascimento, também à frente da Cesportos.
O Nível II de proteção permanece vigente até que a estabilidade dos gates seja atestada.
O que observar daqui para frente
A volta do site é um marco simbólico, não o fim do incidente. Três frentes definem o próximo mês:
- Validação dos backups: arquivos recuperados serão republicados gradativamente; qualquer corrupção residual pode reativar falhas;
- Perícia forense: determinará o vetor exato de entrada, o tempo de permanência do malware e eventuais vazamentos de dados sensíveis;
- Endurecimento regulatório: a ANTAQ e a Cesportos tendem a exigir planos de continuidade mais rígidos e testes de invasão periódicos.
Para quem opera no Porto de Santos, a lição prática é clara: contratos e SLAs precisam prever cenários de contingência cibernética prolongada. A infraestrutura física resistiu; a digital, não. E a próxima queda de energia pode não vir de um guindaste.
