Porto de Santos confirma ataque cibernético

Atualização 11 de novembro de 2026: a Autoridade Portuária de Santos atribuiu o incidente, ao menos em parte, a uma queda de energia e detalhou quais sistemas foram afetados. A ANPD também passou a analisar a documentação enviada pelo porto, junto com a investigação da Polícia Federal.

A Autoridade Portuária de Santos confirmou que seus sistemas foram atingidos por um ataque cibernético e que seu site institucional, além de plataformas internas e serviços para clientes e usuários, ficaram parcial ou temporariamente indisponíveis. Apesar disso, as operações portuárias seguiram normalmente do ponto de vista operacional, incluindo a entrada e saída de navios e os acessos terrestres.

O que aconteceu com os sistemas do porto?

A interrupção afetou os canais digitais da autoridade portuária, mas não paralisou a operação física do complexo. Segundo a cobertura citada, a conexão à internet e a telefonia foram restabelecidas na segunda-feira, 9 de novembro, enquanto o site do porto e outros sistemas internos continuavam indisponíveis. A entidade informou que adotou meios alternativos de atendimento e controle para manter os serviços durante a queda.

Como o complexo portuário respondeu?

O Cesportos-SP elevou para o nível II a proteção do complexo portuário de Santos após as falhas nos sistemas da Autoridade Portuária de Santos. Além disso, a autoridade reforçou as equipes da Guarda Portuária e ativou procedimentos de contingência para manter a segurança e agilizar os acessos. Parte dos serviços foi sustentada com controles alternativos, incluindo o Porto Sem Papel, sistema federal usado para troca de informações e documentos entre órgãos públicos e empresas do setor.

O que se sabe sobre a investigação?

A Autoridade Portuária de Santos disse que ainda não podia determinar a extensão do ataque nem se houve acesso a dados. A cobertura da TV Globo indicou que o incidente teria começado após uma queda de energia na sexta-feira, 6 de novembro, e que o ataque foi identificado no momento de tentar restabelecer os sistemas, quando supostamente foram encontrados dados criptografados. Essa sequência não foi confirmada oficialmente no material disponível.

O G1 informou depois que a autoridade portuária atribuiu o incidente, ao menos em parte, a uma queda de energia, e especificou que os sistemas afetados foram o protocolo de solicitações de clientes, o Docas Digital, usado para tramitação interna de documentos, e o SAP, voltado à gestão administrativa. O Globo informou ainda que a ANPD iniciou a análise da documentação enviada pela Autoridade Portuária e pode pedir esclarecimentos adicionais.

A Autoridade Portuária afirmou também que não havia risco de paralisação e que as operações seguiam ativas. A Urgente24 acrescentou que a Polícia Federal investigava o caso, enquanto a CBN disse que a recuperação avançava de forma gradual e que o porto mantinha medidas de contingência. O caso ficou associado a um reforço de proteção no maior porto do Brasil, enquanto continuavam as tarefas para medir o impacto real do incidente.

O que foi informado sobre a recuperação?

A recuperação foi gradual e deixou alguns serviços ainda com restrições, embora a conexão básica já tivesse sido restabelecida. Segundo a CBN, internet e telefonia voltaram em 9 de novembro, após três dias de indisponibilidade, e a Autoridade Portuária reforçou as equipes da Guarda Portuária para sustentar a segurança e agilizar os acessos.

Durante esse processo, a CBN informou que foram encontrados dados criptografados ao tentar restabelecer os sistemas, enquanto o site do porto e parte dos sistemas internos permaneciam fora do ar. Em paralelo, a Comissão Estadual de Segurança Pública nos Portos elevou preventivamente o nível de proteção dos acessos para dois, em uma escala de três.

Quais serviços continuaram funcionando?

O porto manteve a circulação de navios e os acessos terrestres, embora alguns serviços administrativos possam ter sofrido lentidão ou atrasos. A Convergência Digital indicou que a interrupção atingiu o site institucional, sistemas internos e plataformas usadas por empresas e usuários do porto, mas não paralisou a operação física.

A entidade também manteve controles alternativos para sustentar a atividade enquanto os sistemas eram restaurados. O alcance do incidente e se houve acesso a dados continuavam sob investigação.