Porto de Santos confirma ataque hacker; sistemas administrativos seguem fora do ar, mas operação continua
Autoridade Portuária de Santos diz que sistemas internos e site estão indisponíveis desde sexta (6), ainda não sabe se dados foram acessados e garante que navios e cargas seguem circulando. PF abriu inquérito.
A Autoridade Portuária de Santos (APS), estatal que administra o maior porto do país, confirmou nesta terça-feira (10) que seus sistemas foram alvo de um ataque cibernético. Os sistemas internos, o site e serviços digitais usados por clientes estão fora do ar desde a manhã da sexta-feira (6). Segundo a APS, a movimentação de navios e cargas não foi interrompida e não há risco de paralisação.
Até a tarde desta terça, a autoridade portuária ainda não sabia o alcance do ataque, se houve acesso a dados nem qual era o objetivo de quem o realizou.
Como o problema começou
A pane apareceu logo cedo na sexta, depois de uma queda de energia elétrica que atingiu os servidores da APS. Internet e telefonia ficaram cerca de três dias indisponíveis na área administrativa e só voltaram na segunda-feira (9). Site e sistemas internos continuavam sendo recuperados aos poucos nesta terça.
De acordo com a investigação interna da APS, relatada à imprensa, o programa malicioso já estava na rede antes da queda de energia e foi ativado depois dela. Ainda não se sabe quando ele entrou nos sistemas. A recuperação está sendo feita com o apoio de cópias de segurança (backups).
O que continua funcionando
Em nota, a APS afirma que entradas e saídas de navios e os acessos terrestres ao porto estão mantidos e que nenhum serviço deixou de ser prestado. As atividades que dependem dos sistemas fora do ar passaram a seguir procedimentos de contingência, com controles internos e externos, o que pode deixar processos administrativos mais lentos.
Parte da burocracia segue pelo Porto Sem Papel, sistema do governo federal que concentra a troca de documentos entre órgãos públicos e empresas que atuam nos portos brasileiros e que, segundo a APS, não foi afetado. Operadores de terminais relataram, no máximo, lentidão na integração com o portal da autoridade portuária, sem impacto nas operações.
Segurança reforçada e investigação
A APS reforçou as equipes da Guarda Portuária nos acessos. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP), coordenada pela Polícia Federal, elevou o porto para o nível 2 de proteção, numa escala que vai até 3. A medida, adotada por questão normativa diante da instabilidade nos sistemas dos portões públicos, aumenta o controle de acesso de pessoas e veículos e a quantidade de inspeções de cargas.
Segundo o chefe da delegacia da Polícia Federal em Santos, a PF abriu inquérito para apurar as circunstâncias do ataque. A APS diz ter adotado medidas técnicas, administrativas e jurídicas para reduzir impactos e pretende normalizar todos os sistemas em breve, sem dar prazo.
Por que importa
O caso mostra como infraestrutura crítica depende de sistemas de gestão que não movem carga diretamente, mas controlam acessos, documentos e atendimento. Por ora, a autoridade portuária não informou se houve pedido de resgate, se dados de usuários foram expostos ou qual grupo estaria por trás do ataque. Essas respostas devem depender da perícia em andamento.
Guindastes de um terminal de contêineres no Porto de Santos, em novembro de 2019; imagem ilustrativa de arquivo. Foto: Enio Prado, via Wikimedia Commons, licença CC BY-SA 2.0; imagem recortada e redimensionada.
.jpg){kind=link}
.jpg?ref=comenta.com.br){kind=link}