A Autoridade Portuária de Santos (APS) confirmou que seus sistemas foram alvo de um ataque cibernético. O incidente afetou plataformas internas e serviços digitais da companhia, mas não comprometeu as operações portuárias, que seguem normalmente, incluindo a chegada e a saída de navios e os acessos terrestres.
O episódio foi identificado na sexta-feira (6), em um contexto que também envolveu uma queda de energia no data center da companhia. A relação entre os problemas de energia e o ataque cibernético, entretanto, não foi esclarecida e, segundo a APS, a causa deste incidente ainda está sendo investigada.
Os sistemas chegaram a ser restabelecidos na noite de sexta-feira, mas apresentaram novas falhas na manhã de sábado (7). Desde então, a recuperação ocorre gradualmente. Internet e telefonia foram restabelecidas na segunda-feira (9), enquanto o site do Porto e outros sistemas internos permaneciam indisponíveis.
Segundo informações repassadas pela APS, a recuperação dos sistemas internos utiliza backups em ambiente apartado. A companhia também adotou procedimentos de contingência e meios alternativos para manter os serviços, incluindo atividades relacionadas ao Porto Sem Papel, sistema federal de troca de informações e documentos.
A Cesportos-SP elevou o nível de proteção dos acessos ao porto para o nível II, com reforço dos controles e da atuação da Guarda Portuária. GSI, CTIR, Polícia Federal e ANPD também foram notificados, segundo informações fornecidas pela Autoridade Portuária.
A extensão do ataque e a possibilidade de acesso a dados ainda são desconhecidas. Relatos sobre reivindicações de grupos criminosos e pedidos de resgate não foram confirmados oficialmente pela APS.
Nota oficial da Autoridade Portuária de Santos
NOTA PARA IMPRENSA — Sistemas da APS são parcialmente restabelecidos. Não houve paralisação das operações do Porto de Santos
O Porto de Santos segue operando normalmente enquanto a APS trabalha para normalizar seus sistemas online, afetados após uma queda de energia na madrugada de sexta-feira (6).
A recuperação ocorre de forma gradual. A internet e a telefonia foram restabelecidas nesta segunda-feira (9), após três dias de indisponibilidade. O site do Porto e outros sistemas internos permanecem indisponíveis.
As operações portuárias continuam normalmente, sem risco de paralisação. A chegada e saída de navios e os acessos terrestres estão mantidos.
A APS adotou procedimentos de contingência e reforçou a atuação da Guarda Portuária. A Cesportos-SP elevou o nível de proteção dos acessos por questão normativa.
A causa do incidente ainda está sendo investigada, mas sabe-se que houve um ataque cibernético aos sistemas da APS. A extensão do ocorrido e a possibilidade de acesso a dados ainda são desconhecidas.
As equipes de tecnologia da APS trabalham para restabelecer os sistemas. Alguns serviços estão sendo realizados por meios alternativos, com controles internos e externos, como no caso do Porto Sem Papel, sistema federal de troca de informações e documentos.
Nenhum serviço deixou de ser prestado. A APS adotou medidas técnicas, administrativas e legais e espera normalizar os sistemas e serviços em breve.
A companhia agradece a compreensão dos usuários.
