Porto de Santos continua com sistemas instáveis após ataque hacker e colapso digital
Autoridade Portuária (APS) enfrenta crise digital inédita após invasão cibernética; Polícia Federal investiga o caso
Maurício Martins - A Tribuna
Os reflexos do ataque hacker aos sistemas da Autoridade Portuária de Santos (APS), registrado na última sexta-feira, continuavam a prejudicar a rotina administrativa e operacional do Porto de Santos nesta quinta-feira (12). A APS anunciou que o site institucional voltaria a ficar parcialmente disponível e que a página havia sido “republicada”. A Tribuna constatado, porém, que o portal permanecia instável.
Questionada sobre as dificuldades de acesso, a administração portuária explicou que algumas pessoas poderiam não conseguir acessar porque mudou o IP (protocolo de internet). Trata-se do endereço numérico que identifica e localiza cada servidor conectado à rede mundial de computadores.
Os principais serviços oferecidos aos operadores e usuários do cais santista ainda permaneciam indisponíveis nas plataformas tradicionais e seguiam sendo prestados de forma alternativa, por meio de pedidos encaminhados por e-mail e outros canais de contingência. A gestora do Porto ressaltou que prossegue na recuperação gradual de seus sistemas on-line afetados, mas assegurou que as operações portuárias ocorrem “sem risco de paralisação, mantendo regulares as entradas e saídas de navios e os acessos terrestres”.
Colapso
O incidente cibernético mergulhou o maior porto do Hemisfério Sul em uma crise digital inédita. A queda total dos servidores da APS comprometeu cadastros de identificação e deixou os acessos vulneráveis, obrigando a substituição de rotinas automatizadas, como o cruzamento de dados sobre o tamanho de berços e embarcações, por checagens manuais e visuais, o que provocou lentidão e maior tempo de espera no embarque e desembarque de navios, caminhões e trens.
Durante o auge da pane, cerca de 80% do setor administrativo da APS chegou a atuar em regime de home office, retornando aos postos presenciais apenas na última terça-feira, um dia após o restabelecimento da internet e da telefonia na sede.
Resgate
Conforme apurado por A Tribuna, não houve a apresentação de um valor específico de resgate por parte dos hackers. A Reportagem apurou que os criminosos entraram em contato com os profissionais de Tecnologia da Informação (TI) da APS por meio de um sistema criptografado e irrastreável, avisando que, caso a estatal quisesse recuperar os dados, teria de abrir negociação.
A Autoridade Portuária não respondeu à abordagem dos invasores e concentra esforços para restabelecer o ambiente digital de forma independente, mobilizando sua própria equipe de TI, empresas terceirizadas e especialistas do Governo Federal — incluindo técnicos do Serviço Federal de Processamento de Dados (Serpro), para onde foram encaminhados backups do data center próprio da estatal para análise pericial.
Paralelamente, a Polícia Federal (PF) instaurou inquérito na terça-feira para investigar as causas do colapso e identificar os responsáveis pelo ataque, enquanto a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis no Estado (Cesportos-SP) elevou a proteção do complexo para o Nível 2 (elevado), permitindo o reforço da Guarda Portuária (GPort) e o policiamento intensificado da Polícia Militar nos portões de acesso.
Para coordenar as ações de resposta e garantir a continuidade das atividades, a APS instituiu também na terça-feira, com efeito retroativo a sábado, um gabinete de crise temporário operacionalizado pelo Grupo de Resposta e Recuperação (GRR), reunindo especialistas de diversas áreas técnicas e administrativas, enquanto o sistema federal Porto Sem Papel segue auxiliando na troca alternativa de documentos no cais.
Crimes
O advogado criminalista Leonardo Magalhães Avelar disse que o ataque cibernético ao Porto de Santos evidencia uma preocupação crescente. “As organizações criminosas formadas por hackers passaram a direcionar suas ações contra infraestruturas estratégicas, cuja interrupção pode provocar consequências econômicas de grande proporção”.
Sob a perspectiva criminal, o advogado explica que a investigação deve identificar não apenas os responsáveis pela invasão, mas também sua finalidade, “que pode ser eventual prática de crimes relacionados à extorsão, ao acesso indevido a informações e à sabotagem de sistemas”. Para Avelar, a proteção dessas estruturas deixou de ser apenas uma questão de segurança tecnológica e passou a representar “um desafio de segurança pública e nacional”.
Conteúdo publicado originalmente no portal A Tribuna.