O que aconteceu
Em novembro de 2026, os sistemas administrativos da Autoridade Portuária de Santos (APS), empresa pública que administra o Porto de Santos, saíram do ar após um ataque cibernético. As falhas começaram na manhã de sexta-feira, 6 de novembro, depois de uma queda de energia que atingiu os servidores da companhia. Em 10 de novembro, a APS confirmou em nota ter sofrido um ataque cibernético; no mesmo dia, a Polícia Federal abriu inquérito.
A APS afirma que o ataque atingiu sistemas administrativos e de apoio, e não a operação do porto: a entrada e a saída de navios, a movimentação de cargas e os acessos terrestres continuaram funcionando. Até 11 de novembro, a companhia não havia determinado o alcance do ataque nem se houve acesso indevido a dados, e não havia confirmação pública de vazamento de informações nem de prejuízo financeiro.
Cronologia
- 6 de novembro (sexta-feira), manhã: uma queda de energia derruba os servidores da APS e os sistemas administrativos param de funcionar. A energia volta por volta das 22h; os sistemas chegam a ser restabelecidos naquela noite, mas voltam a falhar.
- 7 de novembro (sábado), cerca de 3h: o programa malicioso é identificado na rede da APS. Segundo a CNN Brasil, a investigação interna concluiu que o vírus já estava na rede antes da queda de energia e foi ativado depois dela; não se sabe quando nem como ele entrou.
- 8 de novembro (domingo): a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP) eleva o nível de proteção dos acessos do porto de 1 para 2, numa escala de três, por causa da instabilidade nos sistemas de controle de entrada e saída de pessoas e veículos.
- 9 de novembro (segunda-feira): os serviços de internet e telefonia da APS são restabelecidos.
- 10 de novembro (terça-feira): a APS confirma o ataque cibernético e adota um plano de contingência. Hackers reivindicam a autoria. A Polícia Federal abre inquérito à tarde e a Autoridade Nacional de Proteção de Dados (ANPD) é notificada. A APS assina a portaria que formaliza um gabinete de crise, com efeitos desde 7 de novembro.
- 11 de novembro (quarta-feira): o diretor-presidente da APS, Anderson Pomini, diz que a expectativa é restabelecer os sistemas até sexta-feira, 13 de novembro, após uma nova varredura para verificar se o programa malicioso permanece na rede. A delegacia da Polícia Federal em Santos informa que ainda não é possível determinar a causa das falhas nem confirmar a ocorrência de um ataque hacker.
Quem está por trás do ataque
A autoria do ataque não foi esclarecida. Um grupo de hackers reivindicou o ataque, mas seu nome não foi divulgado pelas autoridades, e a APS afirma que a reivindicação, por si só, não comprova a invasão. Pomini disse que "muitas vezes, quando o sistema apresenta algum tipo de problema, alguns hackers vão lá e se apresentam dizendo que eles fizeram um ataque".
Segundo o jornal A Tribuna, houve uma tentativa de extorsão: supostos criminosos teriam condicionado a recuperação dos sistemas ao pagamento de um resgate. A Polícia Federal apura se houve de fato uma invasão ou se terceiros aproveitaram a instabilidade para fazer a cobrança.
O site especializado CISO Advisor aponta como principal suspeito o n0n, grupo de extorsão que usa ransomware. Em 12 de outubro de 2026, o n0n publicou em seu site de vazamentos uma lista de 38 organizações marítimas de 18 países, entre elas a "Santos Brasil (port operations)", operadora privada de terminal no porto, e não a própria APS. Segundo a empresa de segurança CyDome, os pedidos de resgate somavam cerca de US$ 1,22 bilhão, ao menos 21 das 38 vítimas são clientes da CyberLogitec, fornecedora sul-coreana de software para o setor marítimo, e o grupo, surgido em 18 de setembro, obtém acesso inicial com credenciais roubadas. Não há confirmação oficial de ligação entre o n0n e o ataque à APS.
O que foi afetado
Ficaram fora do ar o site institucional da APS e sistemas internos como o Sistema de Protocolo, usado para receber solicitações, o Docas Digital, que tramita documentos internos, e o SAP, de gestão administrativa. Os sistemas de identificação e controle de acesso também ficaram instáveis, o que levou à elevação do nível de proteção.
Para manter o porto funcionando, a APS reforçou a Guarda Portuária e passou a usar procedimentos alternativos. Agentes portuários recorreram a celulares e ao Porto Sem Papel, plataforma do governo federal para a troca de documentos entre órgãos públicos e empresas do setor, que não foi atingida pelo ataque.
O porto parou?
Não. Segundo a APS, as entradas e saídas de navios e os acessos terrestres foram mantidos e não houve risco de paralisação. Navegadores, importadores e terminais ouvidos pela CNN Brasil disseram não ter registrado impacto operacional; a DP World, que opera um terminal privado na margem esquerda, relatou apenas lentidão na integração entre o portal da APS e seus sistemas. Os terminais BTP e Santos Brasil também disseram não ter tido impacto relevante.
Outros relatos descrevem efeitos na rotina. Empresas ouvidas pela Folhapress relataram lentidão e rotinas manuais. Segundo A Tribuna, a falta dos sistemas automatizados aumentou o tempo de espera de navios, caminhões e trens, e verificações antes digitais, como o tamanho dos berços de atracação e das embarcações, passaram a ser feitas à mão.
Investigação
A Polícia Federal abriu inquérito em 10 de novembro, confirmado pelo chefe da delegacia em Santos. Os backups dos sistemas foram encaminhados para perícia, e especialistas do Serviço Federal de Processamento de Dados (Serpro) foram acionados para ajudar na análise e na recuperação. A ANPD foi notificada.
Dentro da APS, o gabinete de crise é coordenado pelo superintendente de Tecnologia da Informação, Rogério Saran, e reúne diferentes áreas da companhia para conter os impactos, preservar informações e acompanhar a recuperação dos sistemas, feita de forma gradual a partir de cópias de segurança.
Importância do Porto de Santos
O Porto de Santos é o maior do Brasil e o maior porto de contêineres da América Latina. Em 2025, movimentou 186,4 milhões de toneladas de cargas, recorde histórico, segundo o Ministério de Portos e Aeroportos, e respondeu por 29,6% do valor do comércio exterior brasileiro, segundo a APS. Com 5,48 milhões de TEU (contêineres de 20 pés) em 2024, lidera o ranking de contêineres da Comissão Econômica para a América Latina e o Caribe (Cepal). A APS é controlada pela União, com 99,9% do capital, e vinculada ao Ministério de Portos e Aeroportos.