Porto de Santos confirma ataque hacker

Actualización 11 de noviembre de 2026: la Autoridade Portuária de Santos atribuyó el incidente, al menos en parte, a una caída de energía y precisó qué sistemas fueron afectados. También se sumó el análisis de la ANPD sobre la documentación enviada por el puerto y la investigación de la Policía Federal.

La Autoridade Portuária de Santos confirmó que sus sistemas fueron afectados por un ataque cibernético y que su sitio institucional, además de plataformas internas y servicios para clientes y usuarios, quedaron parcial o temporalmente indisponibles. Pese a eso, las operaciones portuarias siguieron funcionando con normalidad operativa, incluidas las entradas y salidas de buques y los accesos terrestres.

¿Qué pasó con los sistemas del puerto?

La interrupción afectó los canales digitales de la autoridad portuaria, pero no frenó la operación física del complejo. Según la cobertura citada, la conexión a internet y la telefonía fueron restablecidas el lunes 9 de noviembre, mientras el sitio del puerto y otros sistemas internos seguían indisponibles. La entidad informó que adoptó medios alternativos de atención y control para sostener los servicios durante la caída.

¿Cómo respondió el complejo portuario?

Cesportos-SP elevó el nivel de protección del complejo portuario de Santos al nivel II tras las fallas en los sistemas de la Autoridade Portuária de Santos. Además, la autoridad reforzó las equipes de la Guarda Portuária y activó procedimientos de contingencia para mantener la seguridad y agilizar los accesos. Parte de los servicios fue sostenida con controles alternativos, incluido Porto Sem Papel, el sistema federal usado para intercambiar información y documentos entre organismos públicos y empresas portuarias.

¿Qué se sabe de la investigación?

La Autoridade Portuária de Santos dijo que todavía no podía determinar el alcance del ataque ni si hubo acceso a datos. La cobertura de TV Globo indicó que el incidente habría comenzado tras una caída de energía el viernes 6 de noviembre y que el ataque fue identificado al intentar restablecer los sistemas, cuando supuestamente se encontraron datos cifrados. Esa secuencia no fue confirmada oficialmente en el material disponible.

G1 reportó luego que la autoridad portuaria atribuyó el incidente, al menos en parte, a una caída de energía, y precisó que los sistemas afectados fueron el protocolo de solicitudes de clientes, Docas Digital, para el trámite interno de documentos, y SAP, para la gestión administrativa. O Globo informó además que la ANPD inició el análisis de la documentación remitida por la Autoridade Portuária y que podría pedir aclaraciones adicionales.

La Autoridade Portuária sostuvo, además, que no había riesgo de paralización y que las operaciones seguían activas. Urgente24 agregó que la Policía Federal investigaba el caso, mientras CBN señaló que la recuperación seguía de manera gradual y que el puerto mantenía medidas de contingencia. El caso quedó asociado a un refuerzo de protección en el mayor puerto de Brasil, mientras continuaban las tareas para medir el impacto real del incidente.

¿Qué se informó sobre la recuperación?

La recuperación fue gradual y dejó algunos servicios todavía con restricciones, aunque la conexión básica ya había sido restablecida. Según CBN, internet y telefonía volvieron el 9 de noviembre, tras tres días de indisponibilidad, y la Autoridade Portuária reforzó los equipos de la Guarda Portuária para sostener la seguridad y agilizar los accesos.

Durante ese proceso, CBN informó que se encontraron datos cifrados al intentar restablecer los sistemas, mientras el sitio del puerto y parte de los sistemas internos seguían fuera de servicio. En paralelo, la Comisión Estadual de Seguridad Pública en los Puertos elevó preventivamente el nivel de protección de los accesos a dos sobre una escala de tres.

¿Qué servicios siguieron funcionando?

El puerto mantuvo la circulación de buques y los accesos terrestres, aunque algunos servicios administrativos pudieron sufrir lentitud o demoras. Convergência Digital indicó que la interrupción alcanzó el sitio institucional, sistemas internos y plataformas usadas por empresas y usuarios del puerto, pero no detuvo la operatoria física.

La entidad también mantuvo controles alternativos para sostener la actividad mientras se restauraban los sistemas. El alcance del incidente y si hubo acceso a datos seguían bajo investigación.