Porto de Santos confirma ataque cibernético e investiga invasão

A Autoridade Portuária de Santos (APS) confirmou, nesta terça-feira (10), que foi alvo de um ataque cibernético na última semana. A administração do Porto de Santos, considerado o maior complexo portuário do Brasil, ainda investiga a dimensão da ocorrência e tenta identificar se dados armazenados nos servidores foram acessados pelos responsáveis pela invasão.

A indisponibilidade dos sistemas começou na sexta-feira (6), após uma queda de energia que atingiu os servidores da companhia. Embora os serviços tenham sido restabelecidos inicialmente, novas falhas foram registradas durante a madrugada de sábado (7).

A conexão com a internet e os serviços de telefonia voltaram a funcionar na segunda-feira (9). No entanto, o site oficial da APS e parte dos sistemas internos permaneciam indisponíveis nesta terça-feira, sem previsão para a normalização completa.

Falhas afetam operações no Porto de Santos

Os problemas tecnológicos também impactaram a rotina de empresas que atuam no complexo portuário. Atividades como programação de rotas, registro de chegada de embarcações e faturamento precisaram ser realizadas manualmente.

Segundo relatos de operadores, a situação provocou lentidão nos procedimentos de embarque e desembarque de cargas, aumentando as dificuldades operacionais.

Apesar dos transtornos, a Autoridade Portuária informou que as atividades continuam normalmente dentro das condições possíveis e descartou risco de paralisação do porto. A movimentação de navios e os acessos terrestres foram mantidos por meio de procedimentos alternativos, com apoio do sistema federal Porto Sem Papel.

Grupo hacker já havia citado organização ligada ao porto

A ocorrência também chama atenção pela movimentação de um grupo de extorsão cibernética identificado como n0n, conhecido por realizar ataques utilizando ransomware.

Em 12 de outubro de 2026, o grupo publicou uma relação com 38 organizações marítimas de 18 países, incluindo o Brasil, em sua página de vazamentos. Entre os nomes mencionados estava a empresa Santos Brasil, identificada como ligada às operações portuárias.

O registro divulgado pelo grupo apresentava referências a scripts de bancos de dados de sistemas operacionais de terminais e registros de operações. A publicação também indicava que o prazo para pagamento de uma possível extorsão havia terminado em 19 de outubro, com exposição dos arquivos.

Até o momento, entretanto, não há confirmação de que essa ocorrência esteja diretamente relacionada ao ataque sofrido pela Autoridade Portuária de Santos.

Segurança do complexo é elevada

Diante das falhas e da investigação sobre o incidente cibernético, a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP) decidiu elevar o nível de proteção do complexo portuário de 1 para 2.

A escala de segurança possui três níveis, sendo o terceiro considerado excepcional. A mudança representa um reforço nas medidas de proteção adotadas para o complexo.

A APS continua trabalhando para restabelecer integralmente os sistemas e esclarecer a extensão do ataque, especialmente em relação à possível exposição de informações armazenadas em seus servidores.