Ouça este conteúdo
Na madrugada do último sábado (7), os sistemas da Autoridade Portuária de Santos (APS) caíram pela segunda vez em menos de 24 horas, apesar do fornecimento normal de energia elétrica. Era o início da crise provocada pelo ataque hacker ao maior porto da América Latina. Após uma semana, o porto de Santos continua com o sistema de atendimento online fora do ar, enquanto prossegue com o serviço de recuperação de dados.
Segundo estimativa da equipe de Tecnologia da Informação, cerca de 70% dos backups de arquivos foram recuperados até quinta-feira (12). "Parte dos serviços é prestada por meios alternativos. As operações portuárias seguem ocorrendo e não há risco de paralisação. As entradas e saídas de navios e os acessos terrestres ao porto estão mantidos", informou. O site da APS foi restabelecido na madrugada desta sexta-feira (13).
Logo após a segunda queda de energia — a primeira aconteceu na noite da última sexta-feira (6) — uma operação de emergência foi executada pela empresa HP, responsável pelo fornecimento dos dados. Segundo apuração da Gazeta do Povo, as máquinas e as fitas de backup foram transportadas para a cidade de São Paulo durante a madrugada de sábado.
Pouco depois, os hackers entraram em contato por e-mail com a APS para dizer que tinham invadido os sistemas e que, se a empresa quisesse recuperar os dados, deveria procurá-los. A APS não respondeu.
O caso tem as características de um ransomware, ataque em que o invasor criptografa os arquivos, bloqueia o acesso e cobra um resgate para devolvê-los.
Procurada pela reportagem, a HP não respondeu aos questionamentos sobre a operação para proteger os dados do porto de Santos. O espaço está aberto para manifestação.
Servidores armazenam dados sobre navios, pagamentos e pedidos de atracação no porto de Santos
Em entrevista ao g1, o presidente da APS, Anderson Pomini, afirmou que um acidente no último dia 29, envolvendo um guindaste a bordo de uma embarcação que atingiu uma linha de transmissão, provocou um pico de energia no prédio onde ficam os servidores, o que pode ter acionado um vírus já instalado nos equipamentos.
Uma nova queda de energia na sexta-feira passada derrubou um dos dois data centers da APS, instalados em Santos. De acordo com a fonte ouvida pela reportagem, o segundo data center assumiu a carga, mas não suportou a operação e caiu também. Os sistemas só voltaram por volta das 19h30 e caíram novamente na madrugada de sábado durante o ataque.
Os servidores ficam na própria APS, e não em nuvem, justamente por segurança, de acordo com um interlocutor ouvido pela reportagem. A APS ainda não sabe se os invasores tiveram acesso aos dados, que incluem informações de navios, clientes, pedidos de atracação, de água, de combustível e de pagamentos. Os dados das cargas ficam com os terminais.
A Polícia Federal abriu um inquérito na última terça-feira (10) para investigar o caso. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou a proteção do porto para nível 2, o que aumenta o controle de acesso e as inspeções de cargas.
Sem o sistema interno, liberação de navios passa a depender de e-mail
A entrada de navios em Santos depende do "Porto Sem Papel", sistema do governo federal em que órgãos dão anuência à operação no local, entre eles a Marinha, a Vigilância Sanitária, a Vigiagro, a Receita Federal e a própria APS.
O sistema federal não foi atingido, mas a autorização deixou de aparecer nele de forma automática. Na prática, todos os órgãos seguem com acesso, menos o porto de Santos. Agora, a liberação é feita por email pela APS até o restabelecimento do sistema digital.
Setores do agronegócio afirmam que as operações logísticas não foram prejudicadas. Também não houve prejuízo financeiro estimado até o momento.
