Ataque cibernético tira do ar sistemas do Porto de Santos

A Autoridade Portuária de Santos (APS) confirmou nesta terça-feira, 10, que os sistemas do Porto de Santos foram alvo de um ataque cibernético. Segundo a companhia, o site, os sistemas internos e os serviços usados por clientes e usuários estão fora do ar desde a manhã de sexta-feira, 6, quando uma queda de energia atingiu os servidores da APS.

A empresa disse ao g1 que ainda não conseguiu medir a dimensão da invasão nem confirmar se houve acesso a dados. A origem do ataque segue em investigação pela própria autoridade portuária. Já a Delegacia da Polícia Federal em Santos afirmou que foi avisada, mas ainda não tinha recebido documentos sobre o caso nem aberto inquérito.

Há, porém, uma versão mais detalhada. A CNN apurou que o vírus já estava na rede da APS antes da queda de energia, e que o programa malicioso só foi ativado depois da interrupção elétrica. O momento em que o agente entrou nos sistemas ainda é desconhecido. A informação foi publicada pelo IT Forum, que cita a mesma apuração.

Medidas de segurança no porto

Em resposta ao episódio, a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) decidiu elevar para o nível II o grau de proteção do Porto de Santos. A escala pode chegar ao nível III. Na prática, a mudança reforça o controle de acesso à área portuária e aumenta a quantidade de inspeções nas cargas.

A medida foi oficializada em portaria assinada pelo delegado da Polícia Federal Edson Patrício do Nascimento, coordenador da Cesportos. Entre os motivos citados estão as instabilidades nos sistemas dos portões de acesso público, que poderiam comprometer o controle de entrada e saída de pessoas e veículos.

Operação e contingência

Os sistemas ainda não foram totalmente restabelecidos. A internet e os serviços telefônicos voltaram a funcionar na segunda-feira, 9, mas o site do porto e outros sistemas internos seguiam fora do ar. A APS diz que a recuperação está sendo feita aos poucos, com apoio de backups.

Enquanto isso, parte dos atendimentos é feita por meios alternativos, com controles internos e externos. Uma das ferramentas em uso é o Porto Sem Papel, sistema do Governo Federal que troca informações e documentos entre órgãos públicos e empresas que atuam nos portos brasileiros.

Segundo a APS, as instabilidades ficaram restritas a serviços administrativos e sistemas de apoio. A movimentação de cargas e navios não foi comprometida, e não há risco de paralisação do complexo. Navegadores, importadores e terminais ouvidos pela CNN disseram não ter registrado impactos operacionais. A DP World, que administra um terminal privado na margem esquerda, relatou apenas lentidão na integração entre o portal e seus sistemas internos.

Para quem depende de processos administrativos do porto, o cenário é de lentidão. O plano de contingência prevê procedimentos alternativos, mas a própria APS admite que processos podem demorar mais enquanto as plataformas não voltam por completo. Para o setor, o caso mostra que uma falha de energia nos servidores pode expor sistemas que estavam comprometidos antes do apagão, e que o plano de contingência precisa cobrir o portal e os portões de acesso, não apenas a operação de carga.