Ataque hacker ao Porto de Santos é confirmado e apagão digital já dura mais de 96 horas

Após o ataque hacker, na maior parte dos casos, o Porto de Santos ainda opera com sistemas indisponíveis, procedimentos manuais e medidas de contingência (Alexsander Ferraz/ AT)

Cinco dias com sistemas inoperantes e prejuízos na rotina de trabalho e na segurança do Porto de Santos, o maior do Brasil, no litoral de São Paulo. Ainda sem prazo para restabelecer a normalidade, a Autoridade Portuária de Santos (APS) confirmou nesta terça-feira (10) que foi vítima de um ataque cibernético. A Tribuna apurou que houve pedido de pagamento por parte de criminosos para que o sistema fosse restabelecido.

Clique aqui para seguir agora o canal Porto Tribuna no WhatsApp!

A Delegacia da Polícia Federal (PF) em Santos informou que foi instaurado inquérito policial na tarde desta terça. “Somente após o regular andamento das diligências investigativas e a análise técnica dos elementos coletados será possível esclarecer os fatos e determinar o que efetivamente ocorreu. Novas informações poderão ser divulgadas oportunamente, conforme o avanço das investigações”, afirma a PF, em nota.

A queda total dos servidores da APS ocorreu no início da manhã de sexta-feira (6), após uma oscilação na rede elétrica. O problema comprometeu os cadastros de identificação e deixou os acessos vulneráveis.

A gestora do Porto afirma que ainda não foi possível determinar o alcance do ataque, nem se houve acesso a dados, mesmo mais de 96 horas após o ocorrido. “Ainda sem previsão (de recuperação completa do ambiente de tecnologia). Entretanto, a APS avalia como bastante positivo o progresso de recuperação”.

O que voltou e medidas

A Autoridade Portuária informou que já conta com internet e telefonia. O site do Porto e outros sistemas internos permanecem indisponíveis. A tesouraria encontra-se em situação “sob controle, não havendo nenhum atraso em pagamentos e recebimentos”.

“Na maior parte (dos casos), o Porto ainda opera com sistemas indisponíveis, procedimentos manuais e medidas de contingência”, afirma. “Parte dos serviços é prestada por meios alternativos, com controles internos e externos, como o uso do programa Porto Sem Papel, sistema informatizado do Governo Federal que permite a troca de informações e documentos entre os diversos órgãos públicos e empresas que atuam nos portos brasileiros. Nenhum serviço deixou de ser prestado. A APS adotou rapidamente todas as medidas técnicas, administrativas e jurídicas para mitigar eventuais impactos e pretende normalizar todos os sistemas e serviços em breve”, detalha.

De acordo com a gestora do complexo portuário, os funcionários que estavam em home office foram convocados a retornar nesta terça aos seus postos.

Reforço

A APS reforçou as equipes da Guarda Portuária (GPort) para garantir a segurança e a agilidade nos acessos, segundo a empresa pública federal. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis no Estado (Cesportos-SP), coordenada pelo delegado da PF Edson Patrício do Nascimento, elevou o patamar de proteção do complexo para o Nível 2 (elevado) no domingo (8).

A escala vai de 1 (normal) a 3 (excepcional). “É uma questão normativa”, afirma a gestora do Porto. O Nível 2 permite maior controle das forças de segurança dentro da área federal do cais, inclusive da Polícia Militar (PM), do Governo Estadual. Em nota, a PM explica que, desde domingo, intensificou o policiamento junto aos portões de acesso do Porto.

Presidente

O presidente da APS, Anderson Pomini, divulgou um vídeo nesta terça, ao lado do superintendente de Tecnologia da Informação da estatal, Rogério Saran. “A operação portuária está 100% segura. O navio entra e sai com segurança. Os sistemas prejudicados são administrativos”, disse Pomini.

Segundo Saran, para que o problema não volte a acontecer, a APS pretende ampliar o grau de segurança dos sistemas. “Esse ferramental já está em estudo, em processo de contratação. Temos um plano de ação em curso”.

Especialista

Engenheiro de computação, especialista em desenvolvimento de sistemas e professor na Fatec Rubens Lara, em Santos, Ricardo Pupo Larguesa defende que o ataque cibernético contra o sistema da Autoridade Portuária de Santos (APS) deve levar todos os portos brasileiros a revisar acessos, testar a recuperação e fortalecer a coordenação entre as organizações envolvidas.

O desafio, diz ele, é responder a uma pergunta principal: os controles estão funcionando e a operação consegue continuar e se recuperar se um sistema ficar indisponível? “É preciso investir não apenas em hardware e software, mas principalmente em treinamento e conscientização dos funcionários e parceiros. Hoje, é possível usar a inteligência artificial para implementar sistemas de monitoramento inteligente em tempo real. Se os atacantes usam a IA (inteligência artificial), os defensores precisam usar também”.