Ataque ao Porto de Santos: o que importadores devem fazer
A Autoridade Portuária de Santos (APS) confirmou que sofreu um ataque cibernético iniciado na sexta-feira (6). Os sistemas administrativos, o site e parte da infraestrutura de rede do maior porto da América Latina ficaram fora do ar. A boa notícia: os navios continuam entrando e saindo. A má: ninguém sabe ainda se dados foram acessados. Para quem importa ou exporta por Santos, a conta é prática, e vale fazer agora.
O que aconteceu
Segundo a Agência Brasil, o ataque derrubou os sistemas, a energia elétrica e o acesso à internet em toda a área administrativa do porto, sem afetar as operações logísticas. Na terça-feira (10), energia e internet já tinham voltado, mas a recuperação dos sistemas internos e do site continuava.
De acordo com o InfoMoney, tudo começou na manhã de sexta com uma queda de energia que atingiu servidores da APS. Os serviços voltaram na noite do mesmo dia e caíram de novo na madrugada de sábado (7). A repetição levantou a hipótese de incidente digital.
O IT Forum, citando apuração da CNN, informou que o vírus já estava na rede antes da queda de energia e só teria sido ativado depois dela. O momento exato da invasão é desconhecido.
Houve também uma mudança no tom das fontes. Nos primeiros relatos, o InfoMoney tratava o ataque como suspeita, e dizia que a Polícia Federal em Santos ainda não tinha recebido documentação formal nem aberto inquérito. Depois, a APS confirmou o ataque. A Convergência Digital afirma que a PF e a ANPD (autoridade de proteção de dados) foram comunicadas.
O que segue funcionando
- Navios e acessos terrestres: mantidos, segundo a APS.
- Porto Sem Papel: sistema do governo federal para troca de documentos entre órgãos e empresas, não foi afetado e sustenta os serviços burocráticos.
- Segurança reforçada: a Cesportos-SP elevou o porto ao nível II de proteção, com fiscalização mais rigorosa de pessoas e veículos.
Segundo o IT Forum, navegadores, importadores e terminais ouvidos pela CNN não relataram impacto operacional. A DP World, que administra um terminal privado na margem esquerda, citou apenas lentidão na integração entre o portal e seus sistemas internos.
Por que isso importa para a sua empresa
Mesmo sem paralisação, o porto está operando em contingência. A própria APS reconhece que os procedimentos alternativos podem gerar lentidão em processos administrativos e na liberação de acessos. Para a PME, lentidão vira custo: armazenagem, estadia de contêiner, atraso na entrega ao cliente.
Veja uma simulação ilustrativa, com números hipotéticos. Imagine uma importadora que fatura R$ 300 mil por mês e depende de uma carga parada para vender. Faturamento diário médio: R$ 300.000 ÷ 30 = R$ 10.000.
| Dias de atraso na liberação | Vendas que ficam em risco | Armazenagem extra (hipótese de R$ 800/dia) |
|---|
| 1 dia | R$ 10.000 | R$ 800 |
| 3 dias | R$ 30.000 | R$ 2.400 |
| 5 dias | R$ 50.000 | R$ 4.000 |
O valor de armazenagem é só um exemplo; consulte o seu contrato. O ponto é que o atraso de poucos dias já custa mais do que as horas gastas em prevenção. Quem não projeta isso no caixa descobre o problema quando a carga já está parada. O fluxo de caixa projetado serve exatamente para esse tipo de choque.
Há ainda o risco de dados. A APS informou que não foi possível determinar o alcance do ataque, nem se houve acesso a dados. Se a sua empresa usa portais ligados ao porto, a cautela é tratar suas credenciais como potencialmente expostas até haver esclarecimento.
O que fazer agora
- Ligue para o despachante e o transportador hoje. Pergunte se há atrasos em agendamento, liberação ou gate-in, e peça previsão por escrito. Faça isso antes de prometer prazo ao cliente, porque a promessa é sua e o atraso não.
- Revise o caixa dos próximos 30 dias com um cenário de 3 a 5 dias de atraso, usando a tabela acima com os seus números.
- Troque senhas de portais logísticos e fiscais e ative verificação em duas etapas. Use um gerador de senhas e leia o guia como criar uma senha segura.
- Fale com o seu fornecedor de TI sobre backups. Segundo o IT Forum, a APS está retomando serviços com apoio de backups; pergunte se os seus estão atualizados e se já foram testados com restauração.
- Escreva um plano de contingência de uma página: quem emite nota, quem fala com o cliente e como a empresa opera por 48 horas sem sistema.
Faça o plano de contingência antes de investir em novas ferramentas: sem saber como a empresa opera sem sistema, qualquer ferramenta nova só aumenta a dependência.
O que ainda não sabemos
- Se dados de empresas, funcionários ou operações foram acessados ou vazados.
- Quem está por trás do ataque e quais eram seus objetivos; a APS diz que não foi possível determiná-los.
- Quando o site e todos os sistemas internos voltarão ao normal.
- Se a Polícia Federal abriu inquérito formal; as fontes divergem sobre o estágio da comunicação.
O conteúdo é informativo e não substitui orientação jurídica ou técnica especializada. Vamos acompanhar o caso e atualizar este texto se houver novidades confirmadas por fontes oficiais.
Fontes consultadas
Mais artigos no blog