Tecnologia

Ataque a Santos: 70% dos backups recuperados, mas o gargalo real persiste

Terminal do Porto de Santos operando com sistemas manuais após ataque cibernético
Operações no Porto de Santos seguem com processos manuais enquanto 70% dos backups são restaurados após ataque hacker.

A Autoridade Portuária de Santos (APS) confirmou nesta quinta-feira (12) a recuperação de cerca de 70% das cópias de segurança comprometidas pelo ataque cibernético da última sexta-feira (6). A previsão é de que o site e os sistemas internos voltem ao ar ainda hoje, mas a normalidade total segue distante para quem opera no complexo.

Embora a navegação e o acesso terrestre não tenham parado, a rotina nos terminais mudou drasticamente nos últimos dias. A pergunta que fica é: qual o custo real dessa instabilidade para a cadeia logística?

O que funcionou e o que travou

Segundo a APS, as operações de entrada e saída de navios continuam sem risco de paralisação. No entanto, empresas que atuam no porto relataram lentidão significativa no embarque e desembarque. O motivo é a substituição de processos automatizados por controles manuais.

Programação de rotas, registro de chegadas e faturamento — antes integrados digitalmente — passaram a depender de planilhas e papel. Esse retrocesso operacional eleva o tempo de estadia dos navios e o custo logístico imediato.

Sistemas independentes blindaram terminais

Os grandes terminais de contêineres, como Santos Brasil e BTP (Brasil Terminal Portuário), afirmam que o incidente se concentrou na infraestrutura da Autoridade Portuária. A Abratec (Associação Brasileira dos Terminais de Contêineres) esclarece a arquitetura:

  • Terminais utilizam sistemas próprios, independentes da APS;
  • Existiam trocas automatizadas de dados entre as partes;
  • A autonomia operacional de cada terminal foi preservada.

Essa segmentação evitou um colapso total, mas não eliminou o atrito nas interfaces onde a integração era obrigatória.

Contexto: uma onda global de sequestro digital

O episódio em Santos não é isolado. Relatório da Trellix aponta que, entre abril e setembro de 2026, o volume de ataques de ransomware — sequestro de sistemas mediante resgate — saltou 67% na comparação com o mesmo período de 2025. A Polícia Federal instaurou inquérito na terça-feira (10) para apurar a autoria e a extensão da invasão em Santos.

O que observar daqui para frente

A recuperação dos 30% restantes dos backups e a revalidação da integridade dos dados restaurados são os próximos passos técnicos críticos. Para o empresário e o investidor, o sinal de alerta está na resiliência da cadeia: a dependência de procedimentos manuais em um porto que move recordes de carga expõe a fragilidade da infraestrutura digital brasileira. Monitorar o tempo de normalização das interfaces APS-terminais será o termômetro real do prejuízo logístico nas próximas semanas.