--- title: "Ataque hacker ao Porto de Santos" url: https://dailyjournal.news/topics/ataque-hacker-ao-porto-de-santos updated: 2026-11-12T15:17:33.574+00:00 categories: ["brazil", "technology", "politics"] type: topic language: pt-BR publisher: "Daily Journal" --- # Ataque hacker ao Porto de Santos Ataque cibernético que derrubou os sistemas administrativos da Autoridade Portuária de Santos a partir de 6 de novembro de 2026, após uma queda de energia. A APS confirmou o ataque em 10 de novembro, quando a Polícia Federal abriu inquérito. Navios e cargas seguiram operando. Até 11 de novembro, a autoria não havia sido esclarecida, não havia confirmação de vazamento de dados e a APS previa recuperar os sistemas até 13 de novembro. ## O que aconteceu Em novembro de 2026, os sistemas administrativos da Autoridade Portuária de Santos (APS), empresa pública que administra o [Porto de Santos](/topics/porto-de-santos), saíram do ar após um ataque cibernético. As falhas começaram na manhã de sexta-feira, 6 de novembro, depois de uma queda de energia que atingiu os servidores da companhia. Em 10 de novembro, a APS confirmou em nota ter sofrido um ataque cibernético; no mesmo dia, a Polícia Federal abriu inquérito. A APS afirma que o ataque atingiu sistemas administrativos e de apoio, e não a operação do porto: a entrada e a saída de navios, a movimentação de cargas e os acessos terrestres continuaram funcionando. Até 11 de novembro, a companhia não havia determinado o alcance do ataque nem se houve acesso indevido a dados, e não havia confirmação pública de vazamento de informações nem de prejuízo financeiro. ## Cronologia - **6 de novembro (sexta-feira), manhã:** uma queda de energia derruba os servidores da APS e os sistemas administrativos param de funcionar. A energia volta por volta das 22h; os sistemas chegam a ser restabelecidos naquela noite, mas voltam a falhar. - **7 de novembro (sábado), cerca de 3h:** o programa malicioso é identificado na rede da APS. Segundo a CNN Brasil, a investigação interna concluiu que o vírus já estava na rede antes da queda de energia e foi ativado depois dela; não se sabe quando nem como ele entrou. - **8 de novembro (domingo):** a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP) eleva o nível de proteção dos acessos do porto de 1 para 2, numa escala de três, por causa da instabilidade nos sistemas de controle de entrada e saída de pessoas e veículos. - **9 de novembro (segunda-feira):** os serviços de internet e telefonia da APS são restabelecidos. - **10 de novembro (terça-feira):** a APS confirma o ataque cibernético e adota um plano de contingência. Hackers reivindicam a autoria. A Polícia Federal abre inquérito à tarde e a Autoridade Nacional de Proteção de Dados (ANPD) é notificada. A APS assina a portaria que formaliza um gabinete de crise, com efeitos desde 7 de novembro. - **11 de novembro (quarta-feira):** o diretor-presidente da APS, Anderson Pomini, diz que a expectativa é restabelecer os sistemas até sexta-feira, 13 de novembro, após uma nova varredura para verificar se o programa malicioso permanece na rede. A delegacia da Polícia Federal em Santos informa que ainda não é possível determinar a causa das falhas nem confirmar a ocorrência de um ataque hacker. ## Quem está por trás do ataque A autoria do ataque não foi esclarecida. Um grupo de hackers reivindicou o ataque, mas seu nome não foi divulgado pelas autoridades, e a APS afirma que a reivindicação, por si só, não comprova a invasão. Pomini disse que "muitas vezes, quando o sistema apresenta algum tipo de problema, alguns hackers vão lá e se apresentam dizendo que eles fizeram um ataque". Segundo o jornal A Tribuna, houve uma tentativa de extorsão: supostos criminosos teriam condicionado a recuperação dos sistemas ao pagamento de um resgate. A Polícia Federal apura se houve de fato uma invasão ou se terceiros aproveitaram a instabilidade para fazer a cobrança. O site especializado CISO Advisor aponta como principal suspeito o n0n, grupo de extorsão que usa ransomware. Em 12 de outubro de 2026, o n0n publicou em seu site de vazamentos uma lista de 38 organizações marítimas de 18 países, entre elas a "Santos Brasil (port operations)", operadora privada de terminal no porto, e não a própria APS. Segundo a empresa de segurança CyDome, os pedidos de resgate somavam cerca de US$ 1,22 bilhão, ao menos 21 das 38 vítimas são clientes da CyberLogitec, fornecedora sul-coreana de software para o setor marítimo, e o grupo, surgido em 18 de setembro, obtém acesso inicial com credenciais roubadas. Não há confirmação oficial de ligação entre o n0n e o ataque à APS. ## O que foi afetado Ficaram fora do ar o site institucional da APS e sistemas internos como o Sistema de Protocolo, usado para receber solicitações, o Docas Digital, que tramita documentos internos, e o SAP, de gestão administrativa. Os sistemas de identificação e controle de acesso também ficaram instáveis, o que levou à elevação do nível de proteção. Para manter o porto funcionando, a APS reforçou a Guarda Portuária e passou a usar procedimentos alternativos. Agentes portuários recorreram a celulares e ao Porto Sem Papel, plataforma do governo federal para a troca de documentos entre órgãos públicos e empresas do setor, que não foi atingida pelo ataque. ## O porto parou? Não. Segundo a APS, as entradas e saídas de navios e os acessos terrestres foram mantidos e não houve risco de paralisação. Navegadores, importadores e terminais ouvidos pela CNN Brasil disseram não ter registrado impacto operacional; a DP World, que opera um terminal privado na margem esquerda, relatou apenas lentidão na integração entre o portal da APS e seus sistemas. Os terminais BTP e Santos Brasil também disseram não ter tido impacto relevante. Outros relatos descrevem efeitos na rotina. Empresas ouvidas pela Folhapress relataram lentidão e rotinas manuais. Segundo A Tribuna, a falta dos sistemas automatizados aumentou o tempo de espera de navios, caminhões e trens, e verificações antes digitais, como o tamanho dos berços de atracação e das embarcações, passaram a ser feitas à mão. ## Investigação A Polícia Federal abriu inquérito em 10 de novembro, confirmado pelo chefe da delegacia em Santos. Os backups dos sistemas foram encaminhados para perícia, e especialistas do Serviço Federal de Processamento de Dados (Serpro) foram acionados para ajudar na análise e na recuperação. A ANPD foi notificada. Dentro da APS, o gabinete de crise é coordenado pelo superintendente de Tecnologia da Informação, Rogério Saran, e reúne diferentes áreas da companhia para conter os impactos, preservar informações e acompanhar a recuperação dos sistemas, feita de forma gradual a partir de cópias de segurança. ## Importância do Porto de Santos O Porto de Santos é o maior do Brasil e o maior porto de contêineres da América Latina. Em 2025, movimentou 186,4 milhões de toneladas de cargas, recorde histórico, segundo o Ministério de Portos e Aeroportos, e respondeu por 29,6% do valor do comércio exterior brasileiro, segundo a APS. Com 5,48 milhões de TEU (contêineres de 20 pés) em 2024, lidera o ranking de contêineres da Comissão Econômica para a América Latina e o Caribe (Cepal). A APS é controlada pela União, com 99,9% do capital, e vinculada ao Ministério de Portos e Aeroportos. ## Notícias recentes - [Porto de Santos estima ter recuperado 70% dos backups após ataque hacker](https://dailyjournal.news/news/2026-11-12/porto-de-santos-recupera-70-de-arquivos-apos-ataque-hacker) (2026-11-12) - [Ataque hacker atinge sistemas administrativos do Porto de Santos](https://dailyjournal.news/news/2026-11-11/ataque-hacker-atinge-sistemas-administrativos-do-porto-de-santos) (2026-11-11) - [Autoridade Portuária de Santos investiga ataque cibernético em sistemas](https://dailyjournal.news/news/2026-11-10/sistemas-da-autoridade-portuaria-de-santos-ficam-fora-do-ar) (2026-11-10) --- Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/topics/ataque-hacker-ao-porto-de-santos