A Autoridade Portuária de Santos (APS) trabalha com a hipótese de que um código malicioso permaneceu escondido na rede corporativa por tempo indeterminado, sendo disparado apenas quando uma oscilação brusca de energia atingiu os servidores na sexta-feira (6). O resultado foi a indisponibilidade total dos sistemas administrativos, enquanto a operação de navios e cargas seguiu intacta.
O presidente da APS, Anderson Pomini, detalhou a cadeia de eventos: o vírus teria entrado via e-mail de phishing clicado por um colaborador, burlando as defesas perimetrais. O programa ficou “adormecido” até que uma queda de tensão — consequência de um acidente físico dias antes — funcionasse como gatilho de ativação.
O acidente físico que serviu de gatilho digital
Na quinta-feira anterior (29), um guindaste montado sobre uma barcaça colidiu com cabos de alta tensão da Usina Hidrelétrica de Itatinga. O incidente derrubou dois condutores e provocou um pico de energia seguido de apagão no prédio administrativo onde residem os servidores centrais da Autoridade.
Segundo a investigação interna, a arquitetura do malware foi desenhada para esperar exatamente por essa assinatura elétrica — uma queda ou oscilação brusca — para iniciar a criptografia ou corrupção dos dados. “O vírus só é acionado quando existe justamente uma queda de energia”, resumiu Pomini.
O erro humano que abriu a porta
A porta de entrada clássica permanece sendo o fator humano. Um funcionário recebeu uma mensagem fraudulenta, interagiu com o conteúdo e executou o payload inicial. O sistema de segurança não classificou a ameaça a tempo, permitindo a instalação silenciosa do agente malicioso.
- Vetor: Phishing direcionado (spear phishing).
- Persistência: Malware residente em espera condicional.
- Gatilho: Evento de qualidade de energia (sag/swell/interrupção).
Essa sofisticação sugere atuação de grupo organizado, não de amadores. A Polícia Federal instaurou inquérito na terça-feira (10) para apurar autoria e extensão do vazamento de dados, se houver.
Operações de carga continuam; gestão é que parou
O ponto crítico para o mercado: o fluxo de navios, caminhões e trens não parou. A APS acionou planos de contingência, reforçou a Guarda Portuária nos gates e migrou processos para o Porto Sem Papel, sistema federal de janela única.
Em contrapartida, a Comissão Estadual de Segurança Pública nos Portos (Cesportos) elevou o nível de proteção para Nível II. Na prática, isso significa:
- Controle de acesso mais rigoroso a pessoas e veículos na zona primária.
- Aumento da frequência de inspeções não-intrusivas (scanners) e físicas em contêineres.
- Maior presença de agentes armados nos perímetros sensíveis.
A medida visa mitigar riscos de que a instabilidade nos sistemas de gates públicos comprometa a rastreabilidade de cargas e credenciais.
O que já voltou e o que ainda está fora do ar
Até a segunda-feira (9), internet e telefonia corporativa foram restabelecidas. O site institucional e os sistemas internos de gestão documental, agendamento e relatórios gerenciais permaneciam indisponíveis na terça (10). A recuperação segue em fases graduais, com prioridade para módulos que impactam diretamente a liberação de mercadorias.
A APS afirma que nenhum serviço deixou de ser prestado nos últimos dias graças aos controles alternativos — manuais ou via sistemas federais — e projeta normalização total “em breve”, sem cravar data.
O que monitorar nas próximas semanas
Três frentes ditam o ritmo da normalização e os reflexos para quem opera no complexo santista:
- Conclusão do inquérito da PF: definirá se houve exfiltração de dados sensíveis (contratos, cadastros, logs de navegação) e eventuais sanções regulatórias (LGPD).
- Estabilidade do Nível II de proteção: se mantido por prazo alongado, aumenta o lead time de gate e custos logísticos para importadores e exportadores.
- Lições de arquitetura: a dependência de um único gatilho físico (energia) para ativar ameaça latente expõe fragilidade em estratégias de air gap lógico e monitoramento de comportamento anômalo de endpoints.
Para o empresário que usa o porto como elo de supply chain, o recado prático é: valide seus planos de contingência de comunicação com despachantes e terminais. A operação física resiste, mas a visibilidade administrativa — agendamentos, tracking, documentação — depende de sistemas que, hoje, ainda estão em reconstrução.
