O ataque ao Porto de Santos, confirmado pela Autoridade Portuária de Santos (APS), colocou em evidência a dependência da infraestrutura portuária em relação aos sistemas digitais. Desde 6 de novembro de 2026, plataformas utilizadas pela administração do complexo enfrentaram indisponibilidades, exigindo procedimentos alternativos para manter serviços e atividades de apoio à movimentação de cargas.
Embora a circulação de navios e o acesso terrestre ao porto tenham sido mantidos, empresas que atuam no complexo relataram lentidão em determinadas operações, principalmente em atividades que dependem de registros, programação e processamento de informações. A APS informou que trabalha na recuperação gradual dos sistemas, mas ainda não havia esclarecido completamente a extensão do incidente nem confirmado se houve acesso indevido a informações.
Resumo rápido da notícia: o que aconteceu no Porto de Santos
- 6 de novembro: início das indisponibilidades dos sistemas, em meio a uma ocorrência de queda de energia elétrica.
- 9 de novembro: internet e telefonia foram restabelecidas após aproximadamente três dias.
- 10 de novembro: a APS confirmou o ataque cibernético e informou que investigava sua extensão e a possibilidade de acesso a dados.
- Operações portuárias: movimentação de navios e cargas mantida, com procedimentos alternativos em determinadas atividades.
- Segurança: nível de proteção do complexo elevado para o nível 2, com controles de acesso reforçados.
- Investigação: autoridades trabalham para esclarecer as circunstâncias do incidente e eventuais consequências.
Sistemas da Autoridade Portuária são afetados, mas movimentação continua
A ocorrência atingiu a infraestrutura digital da administração portuária, responsável por serviços e atividades de coordenação do complexo. A indisponibilidade de ferramentas eletrônicas obrigou equipes a recorrer a procedimentos manuais para executar tarefas que normalmente dependem de sistemas informatizados.
Entre as atividades mencionadas nos relatos sobre o episódio estão a programação de rotas, os registros de chegada de embarcações e os procedimentos de faturamento. A substituição temporária de processos automatizados por controles manuais pode aumentar o tempo de processamento e exigir maior participação das equipes operacionais.
A APS declarou que nenhum serviço deixou de ser prestado e que não havia risco de paralisação das operações. Isso, entretanto, não significa que todas as atividades tenham transcorrido sem dificuldades.
A diferença está entre manter o funcionamento do complexo e preservar a mesma velocidade e eficiência dos processos realizados em condições normais.
Por que os terminais não foram necessariamente afetados da mesma maneira?
Um dos aspectos relevantes do caso é a independência tecnológica entre a administração portuária e os terminais que operam no complexo.
Segundo informações divulgadas pela imprensa, a Brasil Terminal Portuário (BTP) e a Santos Brasil comunicaram que suas operações estavam funcionando normalmente. A Associação Brasileira dos Terminais de Contêineres (Abratec) também explicou que os terminais utilizam sistemas próprios, independentes das plataformas empregadas pela APS.
Essa arquitetura ajuda a compreender por que um problema na infraestrutura digital da autoridade portuária não provoca necessariamente a interrupção simultânea de todos os operadores.
Os sistemas independentes permitem que empresas mantenham parte de suas atividades mesmo diante de falhas em plataformas externas. Entretanto, a existência de integrações e trocas automatizadas de informações significa que uma indisponibilidade na administração portuária ainda pode exigir adaptações nos procedimentos compartilhados.
Para transportadores, armadores, operadores logísticos e empresas responsáveis pela movimentação de mercadorias, a eficiência depende não apenas dos equipamentos e das instalações físicas, mas também da comunicação entre os diferentes participantes.
Recuperação dos sistemas exige procedimentos de contingência
A recuperação da infraestrutura digital ocorre de maneira gradual. Segundo a reportagem atualizada pelo C-Level, internet e telefonia voltaram a funcionar em 9 de novembro, depois de três dias de indisponibilidade. O site institucional e outras plataformas internas, entretanto, continuavam fora do ar na atualização publicada em 10 de novembro.
Para evitar a interrupção dos serviços, a APS adotou procedimentos de contingência, incluindo o uso do Porto Sem Papel, plataforma federal destinada à troca de informações e documentos entre autoridades públicas e empresas que participam das operações portuárias.
A utilização de ferramentas alternativas é particularmente importante em um ambiente no qual diferentes órgãos precisam compartilhar informações para autorizar e acompanhar a movimentação de embarcações e mercadorias.
O papel do Porto Sem Papel na continuidade logística
O Porto Sem Papel permite integrar procedimentos documentais relacionados à atividade portuária, facilitando a comunicação entre os agentes envolvidos.
A experiência do Porto de Santos demonstra a importância de estabelecer previamente mecanismos de contingência para serviços digitais que sustentam atividades logísticas.
Uma estrutura de continuidade operacional precisa considerar não apenas a existência de sistemas alternativos, mas também a capacidade das equipes de utilizá-los, a disponibilidade das informações necessárias e a integração entre os diferentes participantes.
Nível de proteção do porto foi elevado
Outro desdobramento ocorreu no campo da segurança física. Em 8 de novembro, a Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP) elevou o patamar de proteção do complexo para o nível 2, em uma escala que vai de 1 a 3.
A mudança ampliou o rigor dos controles de acesso e dos procedimentos de segurança na área portuária.
A medida é relevante porque a proteção de um porto não se limita à vigilância de instalações, equipamentos e cargas. O controle de entrada e saída de pessoas e veículos também integra a segurança de uma infraestrutura que concentra atividades comerciais, logísticas e industriais.
Segundo a APS, apesar do reforço das medidas, as entradas e saídas de navios e os acessos terrestres permaneceram mantidos.
Ataque ao Porto de Santos levanta dúvidas sobre a segurança dos dados
A confirmação de um ataque cibernético não significa, necessariamente, que informações tenham sido copiadas, divulgadas ou utilizadas indevidamente.
Essa distinção é fundamental para compreender o estágio da investigação.
Um incidente de segurança pode comprometer diferentes propriedades de um ambiente digital:
- Confidencialidade: ocorre quando informações são acessadas ou divulgadas por pessoas não autorizadas.
- Integridade: envolve alterações, modificações ou destruição indevida de informações.
- Disponibilidade: corresponde à capacidade de acessar sistemas e dados quando necessário.
- Autenticidade: está relacionada à garantia de que informações e identidades digitais são legítimas.
Essas dimensões são consideradas nas orientações da Autoridade Nacional de Proteção de Dados (ANPD). Portanto, a indisponibilidade de plataformas não permite concluir, isoladamente, que houve vazamento de informações.
O que a LGPD estabelece sobre incidentes de segurança?
A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece obrigações para situações em que incidentes envolvendo dados pessoais possam provocar riscos ou danos relevantes aos titulares.
De acordo com as orientações da ANPD, a comunicação obrigatória deve observar três condições cumulativas:
- A ocorrência do incidente precisa estar confirmada.
- O episódio deve envolver dados pessoais sujeitos à LGPD.
- Deve existir possibilidade de risco ou dano relevante aos titulares.
Quando esses critérios são atendidos, cabe ao controlador comunicar o incidente à ANPD e às pessoas afetadas, observando o prazo geral de três dias úteis, contado do conhecimento de que o incidente afetou dados pessoais, ressalvadas as disposições legais específicas.
A regulamentação também admite comunicação preliminar e posterior complementação das informações, quando justificável, dentro das condições estabelecidas pela Agência.
No caso do Porto de Santos, a ANPD informou à imprensa que tomou conhecimento do episódio em 9 de novembro e estava verificando as providências adotadas pela autoridade portuária, especialmente quanto à transparência e à mitigação de possíveis danos.
Até a atualização jornalística de 10 de novembro, não havia confirmação pública de vazamento de dados nem conclusão sobre eventual descumprimento da legislação.
Polícia Federal investiga o ataque e busca esclarecer sua origem
A investigação também avançou na esfera policial. Em atualização publicada em 10 de novembro, a Polícia Federal informou à CNN Brasil que havia aberto um inquérito para apurar as circunstâncias do ataque aos sistemas do Porto de Santos.
A investigação deverá contribuir para esclarecer como ocorreu a invasão, quais sistemas foram atingidos e se houve comprometimento de informações.
Outro ponto que exige cautela envolve uma ocorrência anterior. Em outubro de 2026, um grupo criminoso identificado como n0n publicou cobranças de resgate direcionadas a empresas de transporte marítimo, com menções ao Porto de Santos.
A existência dessa referência anterior, entretanto, não comprova que o mesmo grupo tenha realizado o ataque registrado em novembro. Até o momento das informações consultadas, não havia confirmação de ligação entre os episódios.
A identificação dos responsáveis depende de elementos técnicos e investigativos, e não apenas da associação com manifestações anteriores de grupos criminosos.
Cibersegurança passa a integrar a estratégia de continuidade portuária
O episódio reforça uma questão que ultrapassa os limites da administração do Porto de Santos: a proteção digital tornou-se parte da infraestrutura necessária para manter operações logísticas e industriais.
Portos modernos dependem de sistemas informatizados para organizar informações, controlar acessos, acompanhar embarcações, administrar documentos e conectar diferentes empresas e órgãos públicos.
Quando uma dessas estruturas apresenta falhas, os efeitos podem alcançar atividades que não compartilham diretamente a mesma plataforma tecnológica.
A independência entre os sistemas dos terminais e os da autoridade portuária, observada no caso de Santos, constitui uma característica importante para a continuidade das operações. Entretanto, a integração de informações entre os participantes também exige mecanismos seguros de comunicação e recuperação.
Entre os aspectos que merecem atenção na gestão de riscos digitais estão:
- Redundância de infraestrutura: disponibilidade de recursos alternativos para reduzir a dependência de um único sistema.
- Backups e recuperação: manutenção de cópias de segurança e procedimentos testados para restaurar informações e serviços.
- Controle de acesso: limitação das permissões de usuários e monitoramento de atividades suspeitas.
- Segmentação de redes: separação de ambientes digitais para reduzir a possibilidade de propagação de incidentes.
- Planos de contingência: definição antecipada de procedimentos para manter serviços essenciais durante falhas.
- Integração segura: proteção das conexões e das trocas de informações entre empresas, terminais e órgãos públicos.
Essas medidas fazem parte de uma estratégia de resiliência operacional. O objetivo não é apenas impedir ataques, mas também reduzir seus efeitos e permitir a recuperação dos serviços com segurança.
Porto de Santos mantém operações enquanto investigação prossegue
O ataque cibernético deixou duas frentes de atenção para a administração portuária: a normalização completa dos sistemas digitais e a identificação de possíveis comprometimentos de dados.
A continuidade da movimentação de navios e cargas demonstra a importância dos procedimentos alternativos e da autonomia tecnológica dos operadores. Ao mesmo tempo, a necessidade de atividades manuais evidencia que a manutenção dos serviços não elimina os impactos provocados pela indisponibilidade de sistemas.
Com a abertura do inquérito pela Polícia Federal e o acompanhamento da ANPD, o esclarecimento das circunstâncias do episódio passa a depender de novas informações técnicas e institucionais.
Para o setor logístico e industrial, o caso deixa uma questão central: a segurança cibernética precisa ser tratada como parte da continuidade operacional, especialmente em estruturas nas quais falhas digitais podem afetar a circulação de mercadorias, a comunicação entre empresas e a eficiência das cadeias de suprimentos.
Fontes e referências
1. C-Level / Folha de S.Paulo — Porto de Santos confirma ataque hacker e diz não saber se dados foram acessados indevidamente. Publicado em 10 de novembro de 2026, atualizado às 18h55.
Consultar reportagem original.
2. CNN Brasil — PF abre inquérito para apurar ataque hacker ao Porto de Santos. Publicado em 10 de novembro de 2026.
Consultar reportagem sobre a investigação.
3. Autoridade Nacional de Proteção de Dados (ANPD) — Comunicação de Incidente de Segurança. Orientações oficiais sobre critérios, procedimentos e prazos de comunicação.
Consultar orientações oficiais da ANPD.
4. ANPD — Glossário de Proteção de Dados Pessoais e Privacidade. Referência para os conceitos relacionados à segurança e à proteção de dados.
Consultar glossário oficial.
Nota editorial: a reportagem da Folha constitui a principal fonte factual sobre o episódio. A CNN foi utilizada para atualizar a informação sobre a abertura do inquérito policial. As orientações da ANPD fundamentam a explicação regulatória. Não foi possível confirmar, em documento técnico público, a extensão do comprometimento dos sistemas ou a existência de vazamento de dados.
