ATAQUE CIBERNÉTICO AO PORTO DE SANTOS

O ataque cibernético ao Porto de Santos, identificado em 6 de novembro de 2026, comprometeu sistemas administrativos, afetou mecanismos de controle de acesso e exigiu o reforço das medidas de segurança. A ocorrência foi confirmada pela Autoridade Portuária de Santos (APS), enquanto a Polícia Federal iniciou uma investigação para esclarecer as circunstâncias da invasão e identificar os responsáveis.

1. Ataque cibernético ao Porto de Santos: como os sistemas foram comprometidos

Os primeiros problemas foram identificados em 6 de novembro, após uma interrupção no fornecimento de energia elétrica que afetou a infraestrutura tecnológica da Autoridade Portuária de Santos. Durante os procedimentos de recuperação, técnicos identificaram a presença de um programa malicioso, indicando que a indisponibilidade dos sistemas não estava relacionada exclusivamente à falha elétrica.

A identificação do software malicioso, entretanto, não permite determinar quando ocorreu o comprometimento inicial. Em ataques cibernéticos, é possível que invasores permaneçam durante determinado período dentro de uma rede, realizando reconhecimento dos sistemas, identificando vulnerabilidades e preparando ações posteriores. No caso do Porto de Santos, ainda não existem informações públicas suficientes para estabelecer essa sequência.

Entre os serviços afetados estavam sistemas administrativos, ferramentas internas e mecanismos utilizados no controle de acesso às instalações portuárias. A indisponibilidade dessas plataformas exigiu adaptações nos procedimentos cotidianos, demonstrando a dependência das operações modernas em relação à infraestrutura digital.

A investigação técnica deverá esclarecer como o programa malicioso ingressou na rede, quais equipamentos foram atingidos e se houve movimentação entre diferentes sistemas. Essas informações serão fundamentais para compreender a extensão do incidente e verificar a existência de outras vulnerabilidades exploradas pelos responsáveis.

2. Pedido de resgate levanta suspeitas de extorsão digital

Segundo informações divulgadas pelo jornal A Tribuna, supostos responsáveis pelo ataque teriam exigido pagamento para permitir o restabelecimento dos sistemas comprometidos. A notícia levantou a hipótese de uma tentativa de extorsão cibernética, prática frequentemente associada a ataques contra empresas, instituições públicas e organizações responsáveis por serviços essenciais.

Uma das modalidades utilizadas nesse tipo de ocorrência é o ransomware, programa malicioso capaz de criptografar arquivos ou impedir o acesso a determinados sistemas. Os criminosos exigem pagamento em troca de uma suposta ferramenta de recuperação, podendo também ameaçar divulgar informações obtidas ilegalmente. Entretanto, ainda não existe confirmação técnica pública de que essa tenha sido a modalidade utilizada no Porto de Santos.

A escolha de uma infraestrutura portuária como alvo potencializa os efeitos de uma tentativa de extorsão. A relevância econômica das atividades desenvolvidas no local pode ser explorada pelos criminosos como instrumento de pressão, especialmente diante do risco de atrasos operacionais, prejuízos financeiros e dificuldades na continuidade dos serviços.

Também é importante observar que o pagamento de um eventual resgate não garante a recuperação dos sistemas nem a eliminação das ameaças. Em determinados casos, organizações que efetuam pagamentos continuam enfrentando dificuldades para recuperar informações ou impedir novas tentativas de ataque. Por isso, a preservação das evidências digitais, a recuperação segura dos ambientes e a investigação da origem da invasão são medidas essenciais.

3. Segurança reforçada e continuidade das operações portuárias

O comprometimento dos sistemas levou ao reforço das medidas de segurança no complexo portuário. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP) determinou a elevação do nível de proteção para o Nível 2, ampliando os procedimentos de fiscalização e controle de acesso às instalações.

A medida evidencia que os impactos de um ataque cibernético podem ultrapassar os sistemas de informação e alcançar atividades relacionadas à segurança física. Quando plataformas digitais responsáveis pela identificação de pessoas, veículos e prestadores de serviços ficam indisponíveis, torna-se necessário estabelecer procedimentos alternativos para preservar a integridade das operações.

Apesar das dificuldades administrativas, a Autoridade Portuária informou que as operações de entrada e saída de navios e a movimentação logística foram mantidas. Para assegurar a continuidade dos serviços, foram adotados procedimentos manuais e utilizadas ferramentas alternativas, incluindo o sistema federal Porto Sem Papel, empregado no intercâmbio de informações e documentos relacionados às atividades portuárias.

A situação demonstra a importância dos planos de continuidade operacional e recuperação de desastres. A existência de sistemas independentes, cópias de segurança e procedimentos previamente definidos pode reduzir os impactos de incidentes cibernéticos, especialmente em infraestruturas cuja interrupção afeta empresas, transportadores e cadeias de abastecimento.

4. Investigação da Polícia Federal e implicações jurídicas da LGPD

A Polícia Federal instaurou inquérito para investigar as circunstâncias do ataque, identificar os possíveis responsáveis e determinar a extensão do comprometimento tecnológico. Entre as questões a serem esclarecidas estão o método utilizado para acessar a infraestrutura, a origem do programa malicioso e a eventual participação de organizações especializadas em crimes cibernéticos.

Sob a perspectiva criminal, os fatos poderão ser examinados à luz de diferentes dispositivos do Código Penal. O artigo 154-A trata da invasão de dispositivo informático, enquanto o artigo 158 prevê o crime de extorsão. A eventual aplicação desses dispositivos dependerá da comprovação das condutas, das circunstâncias da invasão e da existência de exigência financeira acompanhada dos elementos necessários à caracterização de cada delito.

Outra preocupação envolve a proteção de dados pessoais. A Autoridade Portuária administra informações relacionadas a empregados, prestadores de serviços, transportadores e outros usuários de seus sistemas. Embora ainda não exista confirmação pública de vazamento, a possibilidade de acesso indevido precisa ser considerada durante a investigação, especialmente diante da identificação de um programa malicioso na rede.

A Lei Geral de Proteção de Dados Pessoais estabelece obrigações relacionadas à segurança e à prevenção de incidentes. Seu artigo 48 determina a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares quando um incidente de segurança puder acarretar risco ou dano relevante. A ANPD acompanha o episódio, mas a ocorrência de um ataque, isoladamente, não comprova violação da LGPD ou falha imputável à administração.

A análise jurídica também deverá considerar as medidas preventivas existentes, os mecanismos de resposta adotados e a eventual identificação de prejuízos. A responsabilização civil, administrativa ou criminal exige a avaliação dos fatos e dos requisitos próprios de cada regime jurídico, não sendo possível antecipar conclusões enquanto as investigações permanecem em andamento.

5. Recuperação dos sistemas e desafios para a segurança digital

A Autoridade Portuária informou que a expectativa é restabelecer os sistemas até 13 de novembro, após a realização de verificações destinadas a identificar possíveis ameaças remanescentes. A internet e os serviços de telefonia já haviam sido recuperados, enquanto parte das plataformas administrativas permanecia submetida aos procedimentos de restauração.

A recuperação de um ambiente comprometido exige cuidados que ultrapassam o simples restabelecimento do acesso aos programas. É necessário verificar a integridade dos arquivos, examinar registros de atividades, identificar possíveis mecanismos de persistência utilizados pelos invasores e avaliar a segurança das cópias de recuperação. A retomada precipitada pode permitir que uma ameaça ainda presente volte a comprometer os sistemas.

O incidente também evidencia a importância da segmentação de redes, do monitoramento contínuo e da adoção de mecanismos capazes de identificar comportamentos suspeitos antes que provoquem interrupções significativas. Em ambientes complexos, como instalações portuárias, a integração entre sistemas administrativos, logísticos e de segurança exige uma política de proteção compatível com a relevância dos serviços prestados.

Outro desafio está relacionado à transparência das informações. A divulgação de dados técnicos sobre a ocorrência, respeitados os limites necessários à investigação e à segurança institucional, contribui para compreender os riscos e identificar medidas preventivas aplicáveis a outras organizações. A ausência de informações sobre o método utilizado pelos invasores, por exemplo, ainda impede uma avaliação conclusiva das vulnerabilidades exploradas.

Por fim, o episódio reforça a necessidade de tratar a segurança cibernética como parte integrante da gestão de riscos de infraestruturas críticas. A digitalização dos serviços proporciona eficiência operacional, mas também amplia a dependência de tecnologias cuja indisponibilidade pode gerar consequências econômicas, administrativas e de segurança.

A ocorrência também evidencia a evolução das ameaças digitais e a necessidade de compreender seus mecanismos. O eCrime já abordou essa transformação no artigo sobre a evolução dos golpes digitais, que analisa mudanças nas estratégias utilizadas pelos criminosos.

O ataque ao Porto de Santos demonstra como a criminalidade digital pode atingir infraestruturas estratégicas e produzir consequências que ultrapassam o ambiente virtual. A combinação entre indisponibilidade de sistemas, possível extorsão financeira e necessidade de reforço da segurança evidencia a complexidade das ameaças enfrentadas por organizações responsáveis por serviços essenciais.