Ataque hacker ao maior porto da América Latina teve resgate de servidores de dados durante madrugada

Com sistema fora do ar, liberação das embarcações passou a depender de e-mail. (Foto: Ricardo Botelho/Minfra)

Na madrugada do último sábado (7), os sistemas da Autoridade Portuária de Santos (APS) caíram pela segunda vez em menos de 24 horas, apesar do fornecimento normal de energia elétrica. Era o início da crise provocada pelo ataque hacker ao maior porto da América Latina. Após uma semana, o porto de Santos continua com o sistema de atendimento online fora do ar, enquanto prossegue com o serviço de recuperação de dados.

Segundo estimativa da equipe de Tecnologia da Informação, cerca de 70% dos backups de arquivos foram recuperados até quinta-feira (12). "Parte dos serviços é prestada por meios alternativos. As operações portuárias seguem ocorrendo e não há risco de paralisação. As entradas e saídas de navios e os acessos terrestres ao porto estão mantidos", informou. O site da APS foi restabelecido na madrugada desta sexta-feira (13).

Logo após a segunda queda de energia — a primeira aconteceu na noite da última sexta-feira (6) — uma operação de emergência foi executada pela empresa HP, responsável pelo fornecimento dos dados. Segundo apuração da Gazeta do Povo, as máquinas e as fitas de backup foram transportadas para a cidade de São Paulo durante a madrugada de sábado.

Pouco depois, os hackers entraram em contato por e-mail com a APS para dizer que tinham invadido os sistemas e que, se a empresa quisesse recuperar os dados, deveria procurá-los. A APS não respondeu.

O caso tem as características de um ransomware, ataque em que o invasor criptografa os arquivos, bloqueia o acesso e cobra um resgate para devolvê-los.

Procurada pela reportagem, a HP não respondeu aos questionamentos sobre a operação para proteger os dados do porto de Santos. O espaço está aberto para manifestação.

Servidores armazenam dados sobre navios, pagamentos e pedidos de atracação no porto de Santos

Em entrevista ao g1, o presidente da APS, Anderson Pomini, afirmou que um acidente no último dia 29, envolvendo um guindaste a bordo de uma embarcação que atingiu uma linha de transmissão, provocou um pico de energia no prédio onde ficam os servidores, o que pode ter acionado um vírus já instalado nos equipamentos.

Uma nova queda de energia na sexta-feira passada derrubou um dos dois data centers da APS, instalados em Santos. De acordo com a fonte ouvida pela reportagem, o segundo data center assumiu a carga, mas não suportou a operação e caiu também. Os sistemas só voltaram por volta das 19h30 e caíram novamente na madrugada de sábado durante o ataque.

Os servidores ficam na própria APS, e não em nuvem, justamente por segurança, de acordo com um interlocutor ouvido pela reportagem. A APS ainda não sabe se os invasores tiveram acesso aos dados, que incluem informações de navios, clientes, pedidos de atracação, de água, de combustível e de pagamentos. Os dados das cargas ficam com os terminais.

A Polícia Federal abriu um inquérito na última terça-feira (10) para investigar o caso. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou a proteção do porto para nível 2, o que aumenta o controle de acesso e as inspeções de cargas.

Sem o sistema interno, liberação de navios passa a depender de e-mail

A entrada de navios em Santos depende do "Porto Sem Papel", sistema do governo federal em que órgãos dão anuência à operação no local, entre eles a Marinha, a Vigilância Sanitária, a Vigiagro, a Receita Federal e a própria APS.

O sistema federal não foi atingido, mas a autorização deixou de aparecer nele de forma automática. Na prática, todos os órgãos seguem com acesso, menos o porto de Santos. Agora, a liberação é feita por email pela APS até o restabelecimento do sistema digital.

Setores do agronegócio afirmam que as operações logísticas não foram prejudicadas. Também não houve prejuízo financeiro estimado até o momento.