Internet e telefonia foram restabelecidas, mas plataformas internas seguem em recuperação. Segundo a administração, operações portuárias estão mantidas.
A Autoridade Portuária de Santos (APS) informou nesta quarta-feira (11/11) que recupera gradualmente os sistemas atingidos por um ataque cibernético. Os serviços de internet e telefonia foram restabelecidos na segunda-feira (09/11), enquanto o site institucional e outras plataformas internas permaneciam em processo de normalização.
Apesar da indisponibilidade de parte dos serviços digitais, a administração afirma que as operações portuárias continuam e que não há risco de paralisação. As entradas e saídas de navios e os acessos terrestres ao complexo estão mantidos.
Em entrevista à CNN Brasil nesta quarta-feira, o diretor-presidente da APS, Anderson Pomini, afirmou que a expectativa é restabelecer os sistemas até sexta-feira (13/11). A previsão depende do cumprimento de protocolos de segurança, incluindo uma nova varredura na rede para verificar se o programa malicioso ainda está presente.
Como o problema começou
As falhas começaram na sexta-feira (06/11), após uma queda de energia e a reinicialização dos sistemas. Segundo a autoridade portuária, um programa malicioso foi ativado depois da interrupção no fornecimento elétrico. Ainda não foi esclarecido quando nem como ele entrou na rede.
O incidente afetou ferramentas administrativas e de apoio utilizadas pela APS. A identificação do ataque levou à adoção de um plano de contingência, com procedimentos alternativos para manter os serviços durante a recuperação das plataformas.
A administração informou que nenhum serviço deixou de ser prestado, embora parte dos atendimentos e processos esteja sendo realizada por outros meios. O uso de registros manuais pode tornar os trâmites administrativos mais lentos.
Segurança reforçada
Diante das falhas nos sistemas dos portões públicos de acesso, o nível de proteção do Porto de Santos foi elevado para 2. A medida foi determinada pela Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis de São Paulo (Cesportos-SP).
A decisão considera os possíveis impactos da indisponibilidade dos sistemas no controle de entrada e saída de pessoas e veículos. A Guarda Portuária também teve suas equipes reforçadas para manter a fiscalização e auxiliar na organização dos acessos.
Equipes de tecnologia da APS e empresas terceirizadas trabalham na recuperação dos sistemas, com apoio do Serviço Federal de Processamento de Dados (Serpro).
Uma das ferramentas que continuam disponíveis é o Porto Sem Papel, sistema do governo federal utilizado na troca de documentos e informações entre órgãos públicos e empresas do setor. A plataforma não foi afetada pelo ataque e auxilia na continuidade dos procedimentos portuários.
Investigação e acesso a dados
A Polícia Federal abriu um inquérito na terça-feira (10/11) para investigar o ataque. A apuração deverá esclarecer as circunstâncias da invasão e a extensão do comprometimento dos sistemas.
Até a atualização divulgada nesta quarta-feira, a APS ainda não havia determinado o alcance do incidente nem confirmado se houve acesso indevido a dados. Portanto, não há confirmação de vazamento de informações.
A autoridade portuária informou que adotou medidas técnicas, administrativas e jurídicas para reduzir os impactos e recuperar os serviços. A normalização das plataformas segue condicionada às verificações de segurança da rede.
