O maior porto da América Latina enfrenta uma semana de instabilidade digital. A Autoridade Portuária de Santos (APS) confirmou que sofreu um ataque cibernético, depois de ficar com serviços digitais indisponíveis desde o dia 06 de novembro. A movimentação de navios e os acessos terrestres seguem com procedimentos de contingência, e a proteção nos gates públicos foi reforçada. A autoridade portuária informou que os sistemas estão sendo retomados gradualmente.

Cronologia do incidente

Os problemas começaram na de 06 de novembro, com uma queda de energia que atingiu os servidores da APS. Os sistemas voltaram naquela noite, mas falharam de novo na madrugada do dia seguinte. A relação técnica entre a interrupção elétrica e o ataque ainda não foi esclarecida publicamente.

Na segunda-feira, 09 de novembro, internet e telefonia foram restabelecidas, mas o site institucional e outros sistemas internos continuaram fora do ar. No dia seguinte, a APS confirmou o ataque, e o backup foi restabelecido. A recuperação da cópia de segurança, no entanto, não significa a retomada integral dos serviços digitais. Equipes internas, prestadores externos e técnicos do Serpro trabalham na recuperação.

O que a autoridade portuária informou

A APS afirma que as operações portuárias continuam e que não há risco de paralisação. Segundo a administração, nenhum serviço deixou de funcionar nos últimos dias. Parte dos atendimentos ocorre por meios alternativos, com controles internos e externos, incluindo o Porto Sem Papel, sistema federal que permite a troca de informações e documentos entre órgãos públicos e empresas do setor.

A companhia diz ter adotado medidas técnicas, administrativas e jurídicas para reduzir os impactos, mas ainda não apresentou prazo para a normalização completa. Ela também ainda não sabe determinar o alcance do ataque nem se houve acesso indevido a dados. Em declaração anterior, a direção afirmou que apenas sistemas administrativos internos foram afetados, sem comprometimento das tecnologias de segurança.

O que dizem as empresas

Empresas que operam no porto relataram lentidão no embarque e desembarque de cargas. Sem as plataformas digitais, equipes passaram a executar manualmente programações de rotas, registros de chegadas e faturamento. A operação continua, mas com mais tempo e mais risco de erro.

Segurança reforçada e investigação

A comissão estadual de segurança pública nos portos elevou para o nível II a proteção dos gates públicos e de suas imediações, diante dos possíveis impactos sobre o controle de pessoas e veículos. Nesse patamar, aumentam o rigor nos acessos e as inspeções de cargas, e a Guarda Portuária foi reforçada. A Polícia Federal informou que aguardava documentação da APS e, até as últimas atualizações, não havia instaurado inquérito.

A autoria do ataque é desconhecida. Houve relatos de reivindicação por hackers, mas isso por si só não comprova uma invasão. Também circulou a informação de um pedido de resgate, sem confirmação pública da APS sobre sua autenticidade, valor ou eventual pagamento. Análises sobre campanhas anteriores de grupos de extorsão contra organizações marítimas levantam hipóteses, mas não há vínculo comprovado com o caso de Santos.

Por que isso importa para o comércio exterior

Santos movimentou 186,4 milhões de toneladas em 2025 e é a principal porta de entrada e saída do comércio exterior brasileiro. Um incidente digital no porto afeta importadores, exportadores, agentes de carga, transportadores e terminais. Os pontos de atenção são:

• Prazos e custos. Processos manuais tendem a ser mais lentos, o que pode gerar atrasos no desembarque, mais tempo de armazenagem e custos adicionais.
• Controle de acesso. Com o nível II de segurança, caminhões e pessoas passam por verificações mais rigorosas nos gates, o que pode aumentar filas e tempo de espera.
• Dados e documentação. Enquanto o alcance do ataque não é conhecido, empresas devem acompanhar comunicados oficiais e revisar quais informações trocam com os sistemas da APS.
• Planos de contingência. O episódio mostra a importância de ter alternativas para o caso de falha em sistemas portuários e de cuidar da própria segurança digital.

Mesmo com a operação mantida, o ataque ao Porto de Santos é um alerta para toda a cadeia logística: a infraestrutura portuária depende de sistemas digitais, e a segurança cibernética tornou-se parte do risco operacional. Nas próximas semanas, o que importa é o ritmo de recuperação dos sistemas, o resultado da apuração sobre o alcance do incidente e o efeito nos prazos de embarque.