O que se sabe sobre o ataque ao Porto de Santos

A Autoridade Portuária de Santos (APS) confirmou em 10 de novembro de 2026 que sofreu um ataque cibernético. O incidente causou lentidão e indisponibilidade parcial de sistemas online do maior porto do país.

Este é um caso em andamento. O texto traz apenas o que foi confirmado até 12 de novembro de 2026 e será atualizado conforme a investigação avançar.

ℹ️
Resumo rápido

A APS diz que as operações seguem normalmente e que não há risco de paralisação. A Polícia Federal abriu inquérito. A extensão do ataque ainda não foi determinada.

Cronologia

  • Sexta-feira, 6 de novembro: houve uma queda de energia elétrica, e os sistemas online ficaram parcialmente indisponíveis a partir desse dia.
  • Terça-feira, 10 de novembro: a APS confirmou o ataque cibernético e ativou um plano de contingência. No fim da tarde, a Polícia Federal informou a abertura de inquérito.
  • Quarta-feira, 11 de novembro: segundo a CNN Brasil, os serviços eram retomados gradualmente, com apoio de backups.

O que foi afetado

A APS informou que as instabilidades atingiram serviços administrativos e sistemas de apoio. Parte dos atendimentos passou a ser feita por meios alternativos.

A DP World, que opera terminal no porto, registrou lentidão na integração entre o portal e seus sistemas, mas informou que não houve impacto nas operações. Segundo a CNN Brasil, navegadores, importadores e terminais consultados também não relataram impactos operacionais.

O que a APS diz

Em nota, a autoridade afirmou que as operações do porto seguem normalmente, que a movimentação de cargas e navios não foi afetada e que nenhum serviço deixou de ser prestado. Também informou ter adotado medidas técnicas, administrativas e jurídicas, com apuração em andamento.

Sobre dados, a APS disse que ainda não conseguiu determinar a extensão do incidente nem se houve acesso indevido a informações. Até agora, nenhuma das fontes consultadas confirma vazamento.

⚠️
Atenção

Queda de energia e ataque aparecem nos mesmos relatos, mas nenhuma fonte afirma relação de causa entre os dois fatos. A CNN Brasil relata que a apuração interna apontou um programa malicioso na rede antes do apagão, ativado depois dele, segundo a autoridade portuária.

O que ainda não se sabe

  • Quem está por trás do ataque e qual programa malicioso foi usado.
  • Quando o invasor entrou na rede.
  • Se houve acesso ou vazamento de dados.
  • Quais sistemas foram comprometidos além dos citados.
  • Quando a normalização será concluída.

O que empresas que usam o porto podem fazer

Enquanto a APS não divulga a extensão do incidente, empresas que se integram aos sistemas do porto podem acompanhar os comunicados oficiais, manter os canais alternativos de atendimento e redobrar a atenção com mensagens que se passem pela autoridade portuária.

Também vale conferir se os próprios acessos e integrações com o porto usam senhas únicas e autenticação em duas etapas. Esta é uma recomendação geral de segurança, não uma orientação divulgada pela APS.

Por que o caso importa

O Porto de Santos é o maior complexo portuário do Brasil. Mesmo quando a operação física segue, sistemas administrativos e de integração fazem parte da cadeia de comércio exterior, o que torna o caso relevante para empresas que dependem do porto.

O episódio também reforça práticas básicas de segurança: backups testados, plano de contingência e isolamento de sistemas. A resposta descrita pela APS, com contingência e recuperação a partir de backups, segue essa linha.

Fontes

As informações vêm de reportagens e de notas oficiais citadas por elas:

Atualizado em 12 de novembro de 2026.