A Autoridade Portuária de Santos (APS) recuperou cerca de 70% dos backups depois do ataque cibernético que deixou sistemas administrativos indisponíveis. A operação logística do porto não foi interrompida, e a Polícia Federal abriu um inquérito para investigar o caso.

O incidente começou na sexta-feira (6) e afetou servidores, a conexão de internet e a energia elétrica da área administrativa. A APS informou que a recuperação dos sistemas ocorre de forma gradual. A internet e a telefonia foram restabelecidas na segunda-feira (9), mas parte das plataformas internas e o site da instituição ainda apresentavam problemas.

Operações portuárias continuam

Segundo a autoridade portuária, não há risco de paralisação das atividades. As entradas e saídas de navios, assim como os acessos terrestres, foram mantidos. Os serviços burocráticos continuam com o apoio do Porto Sem Papel, sistema do governo federal que não foi atingido e permite o compartilhamento de informações e documentos entre órgãos públicos e empresas do setor.

A APS também adotou procedimentos de contingência e reforçou as equipes da Guarda Portuária para preservar a segurança e agilizar o controle de acesso. A Cesportos-SP elevou para o nível II a proteção do porto, medida que amplia o controle de entrada na área portuária e a quantidade de inspeções nas cargas.

Investigação sobre o ataque

A Polícia Federal instaurou um inquérito para apurar a invasão. Conforme informações divulgadas na investigação, o ataque teria sido realizado a partir do exterior. Relatos obtidos pela imprensa também apontam o uso de um programa de sequestro de dados, que bloqueou o acesso a parte dos sistemas e das informações.

A APS ainda não conseguiu estabelecer a extensão do ataque, nem confirmar se houve acesso ou extração de dados. Entre os sistemas afetados estão o protocolo usado pelos clientes, o Docas Digital, destinado à tramitação de documentos internos, e o SAP, utilizado na gestão administrativa.

Gabinete de crise

Para coordenar a resposta ao incidente, a APS criou um gabinete de crise com representantes das áreas de tecnologia da informação, governança, riscos e compliance, jurídico, administração e finanças, operações portuárias, segurança, proteção de dados e comunicação.

O grupo acompanha a contenção dos impactos, a preservação das informações e a retomada dos sistemas e serviços da autoridade portuária. Enquanto o trabalho técnico prossegue, a empresa afirma que nenhum serviço deixou de ser prestado.