Uma falha cibernética derrubou os sistemas da Autoridade Portuária de Santos na sexta-feira (6), e a Polícia Federal já investiga o caso. A deputada federal Rosana Valle (PL-SP) protocolou um requerimento cobrando respostas do Ministério de Portos e Aeroportos — e os detalhes que ela exige revelam por que o episódio vai muito além de um “problema de TI”.
O porto movimenta cerca de 30% da balança comercial brasileira. Qualquer instabilidade, mesmo que temporária, repercute em cadeias de suprimento, custos logísticos e prazos de entrega. Entenda o que está em jogo e o que pode mudar nas próximas semanas.
O que aconteceu na prática
Os sistemas da APS ficaram indisponíveis a partir de 6 de outubro. A autoridade portuária confirmou que uma queda de energia contribuiu para o incidente, mas não descartou ação criminosa. A PF abriu inquérito para apurar autoria e extensão do ataque.
Segundo a APS, não houve vazamento de dados e as operações físicas — atracação, movimentação de carga, acessos terrestres — foram mantidas. Porém, a deputada aponta que relatos de operadores indicam uso de procedimentos manuais, atrasos administrativos e reforço extraordinário nos controles de acesso.
Por que o requerimento muda o jogo
O documento pede que o ministro Tomé Monteiro da Franca esclareça cinco pontos críticos:
- Extensão real do ataque e sistemas comprometidos
- Impactos diretos no funcionamento do complexo portuário
- Medidas de segurança adotadas antes e depois do incidente
- Possíveis prejuízos financeiros e operacionais
- Providências tomadas para evitar reincidência
A deputada argumenta que a substituição temporária por processos manuais exige controles rígidos para preservar a integridade dos registros e impedir acessos não autorizados. “Não basta assegurar a continuidade física; é indispensável demonstrar que essa continuidade ocorre sob condições adequadas de fiscalização, controle, rastreabilidade e proteção”, destacou no requerimento.
O impacto direto para quem importa e exporta
Mesmo sem paralisação oficial, a lentidão administrativa gera custos invisíveis: demora na liberação de documentos, retrabalho na conferência de dados, risco de inconsistências em declarações aduaneiras. Para cargas perecíveis ou just-in-time, horas de atraso significam perdas reais.
O Porto de Santos responde por aproximadamente 150 milhões de toneladas ao ano. Uma instabilidade de 24 a 48 horas em sistemas de agendamento, manifesto e controle de acesso pode gerar efeito cascata em terminais retroportuários, transportadoras e armazéns.
Segurança cibernética como questão de soberania
A parlamentar classificou o episódio como matéria de segurança pública e proteção de infraestrutura crítica. O porto concentra terminais de granéis líquidos, fertilizantes, contêineres e carga geral — setores sensíveis a sabotagem, vazamento de informações estratégicas e manipulação de registros.
Especialistas em segurança da informação ouvidos pelo setor portuário indicam que a convergência entre sistemas de tecnologia operacional (OT) e tecnologia da informação (IT) amplia a superfície de ataque. A queda de energia mencionada pela APS pode ter sido vetor ou consequência — a investigação da PF determinará.
O que observar daqui para frente
O requerimento aguarda despacho do presidente da Câmara. Se aprovado, o ministério terá prazo regimental para responder — geralmente 30 dias. Enquanto isso, três frentes merecem atenção de quem opera no complexo:
- Comunicação oficial da APS: boletins diários sobre normalização dos sistemas e eventuais contingências
- Posicionamento do MPor: diretrizes nacionais de cibersegurança para autoridades portuárias
- Relatório da PF: indícios de ação criminosa, ramsonware ou falha interna
Empresas que dependem do porto devem revisar seus planos de continuidade de negócio considerando cenários de indisponibilidade sistêmica prolongada — não apenas falhas físicas, mas apagões digitais. A lição de Santos vale para qualquer hub logístico estratégico: resiliência cibernética deixou de ser opcional.
