A Autoridade Portuária de Santos (APS) confirmou nesta terça-feira (10) que os sistemas do maior porto do Brasil foram alvo de um ataque cibernético. O site, os sistemas internos e as plataformas usadas por clientes estão fora do ar desde a manhã de sexta (6). A companhia diz que ainda não sabe o alcance do incidente nem se dados foram acessados.
Adicione ao Google NotíciasNeste artigo
- Ataque hacker no Porto de Santos: o que a APS confirmou e o que não sabe
- Linha do tempo: da queda de energia ao nível 2 de proteção
- O Porto de Santos parou? Navios seguem, mas parte do trabalho voltou ao papel
- Quem investiga: PF ainda não abriu inquérito e ANPD cobra transparência sobre dados
- Ransomware em alta e os sustos anteriores do Porto de Santos
O problema interessa a muito mais gente do que quem trabalha no cais. Por Santos passa uma parcela expressiva das exportações e importações do país. Importadores, exportadores, despachantes, transportadoras e armadores dependem de que a burocracia do porto funcione: programação de rotas, registro de chegadas e faturamento passam pelos sistemas da APS. Por enquanto não há paralisação: há lentidão, portões com controle reforçado e uma dúvida sem resposta sobre dados.
A confirmação veio depois de quatro dias de versões cautelosas. Até a segunda-feira (9), a APS falava apenas em "suspeita de um possível incidente cibernético". Na terça, em nota, passou a tratar o caso como ataque, embora sem dizer de que tipo.
Ataque hacker no Porto de Santos: o que a APS confirmou e o que não sabe
O que está confirmado pela autoridade portuária: os sistemas ficaram indisponíveis por causa de um ataque cibernético, a causa continua sob investigação e a recuperação está sendo feita aos poucos, sem prazo para terminar. "Equipes de tecnologia da APS trabalham na resolução do problema de indisponibilidade de seus sistemas", diz a nota. Trabalham no caso o time de TI da própria APS, empresas terceirizadas e profissionais do Serpro, o Serviço Federal de Processamento de Dados.
A lista do que a APS não informou é mais longa. A empresa não disse se foi ransomware (o sequestro de sistemas com pedido de resgate), invasão para roubo de dados ou ataque de negação de serviço. Nem falou em autoria, resgate ou vazamento. A investigação avalia se o ataque começou na própria sexta, logo depois da queda de energia que derrubou os servidores, mas a relação entre os dois eventos não está estabelecida. Na prática, "confirmar o ataque" significa, por ora, admitir que a pane não foi só elétrica.
"A APS adotou rapidamente todas as medidas técnicas, administrativas e jurídicas para mitigar eventuais impactos e pretende normalizar todos os sistemas e serviços em breve", afirmou a companhia.
Linha do tempo: da queda de energia ao nível 2 de proteção
A sequência ajuda a entender por que a suspeita cresceu:
- Sexta (6), manhã: uma queda de energia elétrica afeta os servidores da APS, e site, sistemas internos e plataformas de clientes saem do ar.
- Sexta (6), início da noite: os sistemas chegam a ser restabelecidos.
- Sábado (7), madrugada: tudo volta a falhar. A repetição leva a companhia a investigar outras causas, entre elas um incidente de segurança digital.
- Domingo (8), 18h: o porto passa ao nível 2 de proteção.
- Segunda (9): internet e telefonia voltam, depois de três dias. A Autoridade Nacional de Proteção de Dados (ANPD) é informada do incidente.
- Terça (10): a APS confirma o ataque. Site e outros sistemas internos continuam indisponíveis.
O nível de proteção é o ponto em que a falha de TI vira questão de segurança física. Quem decidiu a elevação foi a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos-SP). A portaria é assinada pelo delegado da Polícia Federal Edson Patrício do Nascimento, coordenador da comissão, e cita as instabilidades nos sistemas dos gates públicos, com possíveis impactos no controle de entrada de pessoas e veículos. A escala vai de 1 (normal) a 3 (excepcional), e no nível 2 aumentam o controle de acesso à zona portuária e o número de inspeções de carga.
O Porto de Santos parou? Navios seguem, mas parte do trabalho voltou ao papel
A APS repete que "não há risco de paralisação": as entradas e saídas de navios e os acessos terrestres estão mantidos, e nenhum serviço deixou de ser prestado. Para isso, a companhia ativou um plano de contingência com meios alternativos e controles internos e externos, reforçou a Guarda Portuária nos acessos e passou a usar o Porto Sem Papel, sistema do governo federal para a troca de informações e documentos entre órgãos públicos e empresas que atuam nos portos. A APS avisa que isso pode atrasar atendimentos administrativos.
No cais, o retrato é parecido. Empresas que operam em Santos relataram à Folha de S.Paulo lentidão no embarque e desembarque de cargas por causa dos procedimentos de segurança reforçados. Programação de rotas, registro de chegadas e faturamento passaram a ser feitos manualmente.
Os grandes terminais dizem ter escapado. A BTP (Brasil Terminal Portuário) afirmou não ter registrado problemas. A Santos Brasil disse que o ataque ficou restrito à autoridade portuária: "O terminal está funcionando normalmente, não sofreu consequências". A explicação vem da Abratec, associação dos terminais de contêineres: cada terminal usa um sistema próprio, independente do da APS, com trocas automatizadas de dados entre eles, mas sem dependência mútua. Nenhuma empresa divulgou número de cargas retidas ou prejuízo.
Quem investiga: PF ainda não abriu inquérito e ANPD cobra transparência sobre dados
A Polícia Federal em Santos foi informada da ocorrência, mas disse que aguarda a APS enviar documentação, inclusive um pedido formal de abertura de investigação. Até a última atualização desta terça, não havia inquérito instaurado. A ANPD, avisada na segunda, informou que verifica as medidas tomadas pela autoridade portuária, em especial as ligadas à transparência e à mitigação de possíveis danos aos titulares dos dados.
Ransomware em alta e os sustos anteriores do Porto de Santos
O ataque acontece num momento de recorde. Segundo relatório da empresa de segurança Trellix, os casos de ransomware cresceram 67% entre abril e setembro de 2026 na comparação com o mesmo período de 2025. Transporte, logística e telecomunicações responderam por mais de 50% das campanhas detectadas. Infraestruturas críticas costumam estar associadas a pedidos de resgate mais altos, segundo a Folha.
Em 12 de outubro, um grupo identificado como n0n publicou na dark web cobranças de resgate em bitcoin contra 38 empresas de transporte marítimo, com menções ao Porto de Santos. A empresa de inteligência SOCRadar descreve o n0n como uma "quadrilha especializada em extorsão assistida por IA". Não há confirmação oficial de ligação entre essa ação e o ataque desta semana.
O porto também já passou por instabilidades. Em 25 de março de 2024, uma sobrecarga de acessos derrubou o site da APS por horas, e o grupo Dark Storm reivindicou a autoria em fóruns clandestinos. Em 4 de abril, site, intranet e até as cancelas do prédio caíram por alguns minutos. O registro internacional Maritime Cyber Security classificou o episódio como ataque DDoS. A APS negou evidência de invasão ou vazamento e atribuiu a instabilidade a manutenção. A diferença agora é de escala e de admissão: são sistemas internos parados há dias, e a própria empresa reconhece o ataque.
Para quem depende do porto, o recado prático por enquanto é contar com prazos administrativos mais longos e usar o Porto Sem Papel nos trâmites que passariam pelo site da APS, que segue fora do ar. Os próximos passos a acompanhar são o envio da documentação da APS à Polícia Federal, que pode levar à abertura de inquérito, e a conclusão da análise sobre acesso a dados, que a ANPD já acompanha.
