Porto de Santos sofre incidente cibernético e fica inoperante

Os sistemas da Autoridade Portuária de Santos, a APS, gestora do maior porto do Brasil, estão fora do ar desde a manhã de 6 de novembro de 2026. Em nota divulgada em 9 de novembro, a companhia afirmou que há suspeita de incidente cibernético e que não foi possível determinar o alcance da ocorrência nem se houve acesso a dados. A queda atingiu o site, os sistemas internos e os serviços usados por clientes do porto.

Segundo a mesma nota, a indisponibilidade começou depois de uma oscilação na rede elétrica que afetou os servidores. Os sistemas chegaram a ser restabelecidos no início da noite daquela sexta-feira e voltaram a cair na madrugada de sábado, 7 de novembro. A APS declarou que a causa exata está sob investigação.

Em 10 de novembro, quinto dia da ocorrência, o endereço oficial do porto exibia apenas uma página de comunicado no lugar do site, com o aviso de que os sistemas online estavam indisponíveis. A seção de comunicados devolvia erro de conexão com o banco de dados, sinal de que a infraestrutura do portal não havia sido recuperada.

A APS garantiu que não há risco de paralisação das operações e que as entradas e saídas de navios e os acessos terrestres foram mantidos, com contingência e reforço da Guarda Portuária. A imprensa local da Baixada Santista apurou que a falta das ferramentas digitais aumentou o tempo de espera de navios, caminhões e trens, porque rotinas automatizadas passaram a exigir checagem manual.

Equipes de tecnologia da APS, empresas terceirizadas e técnicos do Serviço Federal de Processamento de Dados, o Serpro, foram mobilizados para resolver a indisponibilidade. A apuração da imprensa local aponta que backups do sistema foram enviados para perícia e que a APS opera data center próprio.

A mesma apuração relata que supostos invasores pediram resgate financeiro para restabelecer o sistema, informação que não foi confirmada pela APS nem pela Polícia Federal. A Delegacia de Polícia Federal de Santos declarou em 9 de novembro que foi informada da ocorrência, que não recebeu documentação e que não havia instaurado inquérito. A comissão estadual de segurança pública nos portos elevou em 8 de novembro o nível de proteção do complexo para 2, numa escala que vai até 3.

Leia mais na mesma categoria:

CibercriminososDestaqueNotíciasVulnerabilidades