Ataque hacker no Porto de Santos: o que aconteceu e o que a logística pode aprender

O ataque hacker no Porto de Santos deixou fora do ar, desde 6 de novembro de 2026, o site, sistemas internos e serviços usados por clientes da Autoridade Portuária de Santos (APS). A própria APS confirmou ao g1 que uma queda de energia nos seus servidores contribuiu para o ataque.

O caso mostra que um incidente digital pode chegar à operação física: a instabilidade atingiu os sistemas dos gates públicos e levou ao aumento do nível de proteção do porto.
Neste artigo, você entende o que se sabe até agora e quais lições ele traz para transportadoras, embarcadores e operadores logísticos.

O que aconteceu com os sistemas do Porto de Santos

Os sistemas da APS ficaram indisponíveis na manhã de sexta-feira, 6 de novembro, quando a falta de energia atingiu os servidores da companhia.
A APS confirmou o ataque cibernético, mas informou que não recebeu pedido de resgate. Ainda não se sabe o alcance do ataque, nem se houve acesso a dados.

Entre os serviços mais afetados estão o sistema de protocolo, usado pelos clientes para fazer pedidos à APS, o Sistema Docas Digital, por onde tramitam documentos internos, e o SAP, usado na gestão administrativa. Internet e telefonia voltaram na segunda-feira (9); o site e outros sistemas seguiam fora do ar na terça-feira (10), segundo o g1 Santos.

Polícia Federal investiga e porto sobe para o nível II de proteção

A Delegacia da Polícia Federal em Santos abriu inquérito na terça-feira (10).
A PF afirmou que ainda não é possível apontar a causa das falhas nem confirmar a invasão.

A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou o porto ao nível II de proteção, adotado quando há risco à segurança das operações.
Nesse nível, o controle de acesso à zona portuária fica mais rígido e as inspeções de cargas aumentam.
A escala, que vai até o nível III, segue o Código ISPS, da Organização Marítima Internacional (IMO).
A decisão considerou a instabilidade nos sistemas dos gates públicos e os possíveis impactos no controle de entrada de pessoas e veículos.

O porto parou?

Não. Segundo a APS, a entrada e a saída de navios e os acessos terrestres foram mantidos. A companhia adotou procedimentos de contingência, reforçou a Guarda Portuária e passou a usar meios alternativos, como o Porto Sem Papel, sistema do Governo Federal para troca de documentos entre órgãos e empresas que atuam nos portos.

Para quem leva carga ao porto, porém, o nível II significa mais controle nos acessos e mais inspeções. Vale considerar esse cenário no planejamento das janelas de entrega enquanto a medida estiver em vigor.

Lições do ataque hacker no Porto de Santos para a logística

Gerenciamento de riscos não se limita a roubo e acidente: a segurança cibernética na logística também faz parte dele.
Quando sistemas de agendamento, controle de acesso ou documentação param, a carga também para. Estas são as lições mais práticas do caso:

1. Trate o risco cibernético como risco operacional. Inclua no seu mapa de riscos a parada de sistemas próprios e de parceiros, como portos, terminais e gerenciadoras.
2. Proteja a energia da sua infraestrutura de TI. No caso de Santos, a própria APS reconheceu que a queda de energia contribuiu para o ataque. Nobreak, gerador e testes periódicos fazem parte da segurança.
3. Tenha um plano de contingência por escrito, com procedimentos manuais para agendamento, emissão de documentos e comunicação com clientes.
4. Mantenha cópias de segurança isoladas da rede principal e teste a restauração.
5. Treine as equipes para reconhecer tentativas de invasão e saber quem acionar.
6. Mapeie a dependência de terceiros: se o sistema do porto, do terminal ou do rastreador cair, como sua operação continua?

Essas medidas fazem parte da gestão de continuidade de negócios, que mantém a operação funcionando mesmo durante uma crise.

Como a UNIGR pode ajudar

A UNIGR é uma consultoria em gestão de riscos logísticos certificada pela FENSEG.
Ela ajuda transportadoras e embarcadores a mapear riscos da operação, montar planos de contingência e auditar o gerenciamento de risco. Também capacita equipes na Escola de Riscos.

Sua operação está preparada para uma parada de sistemas? Fale com um especialista da UNIGR e solicite um diagnóstico de riscos.

Perguntas frequentes sobre o ataque hacker no Porto de Santos

O Porto de Santos parou por causa do ataque hacker?

Não. Segundo a Autoridade Portuária de Santos, a entrada e a saída de navios e os acessos terrestres foram mantidos, com procedimentos de contingência.

Quais sistemas foram afetados?

O site, o sistema de protocolo, o Sistema Docas Digital e o SAP da APS, além de serviços usados por clientes. Internet e telefonia foram restabelecidas em 9 de novembro.

Houve pedido de resgate?

Segundo a APS, não. O alcance do ataque e um possível acesso a dados ainda estavam sendo apurados.

O que muda com o nível II de proteção?

O controle de acesso à zona portuária fica mais rígido e há mais inspeções de cargas. A escala vai até o nível III e segue o Código ISPS, da Organização Marítima Internacional (IMO).