Navio porta-contêineres atracado no Porto de Santos, por onde passa quase 30% do comércio exterior brasileiro e a cabotagem que abastece a Zona Franca de Manaus.
Manaus (AM) – A Autoridade Portuária de Santos (APS) confirmou nesta terça-feira (10) que sofreu um ataque cibernético. O site e os sistemas online da estatal que administra o maior porto da América Latina estão indisponíveis desde a manhã da sexta-feira (6), quando uma queda de energia atingiu os servidores. A companhia afirmou que ainda não conseguiu determinar o alcance da invasão nem se houve acesso a dados.
O comunicado oficial não dá prazo para normalizar os serviços. “A APS adotou todas as medidas necessárias para mitigar eventuais impactos e trabalha para normalizar a oferta de serviços aos usuários o quanto antes”, informa o texto publicado na página inicial, que virou um aviso único. A reportagem do Amazonas1 verificou, às 17h50 desta terça, que a situação persiste: a página do comunicado responde, mas as demais áreas do site retornam erro de servidor.
O porto sustenta que as operações físicas não pararam. Entradas e saídas de navios e os acessos terrestres seguem mantidos, e não haveria risco de paralisação. Parte dos serviços passou a ser realizada por meios alternativos, com conferências manuais, o uso do sistema federal Porto Sem Papel e o reforço das equipes da Guarda Portuária. Internet e telefonia, que ficaram três dias fora do ar, foram restabelecidas na segunda-feira (9).
Por que isso importa para o Amazonas
O Porto de Santos não é um problema distante. Ele é a porta de entrada e saída de 29,6% de todo o comércio exterior brasileiro — US$ 186,4 bilhões em mercadorias em 2025 — e o ponto de partida da cabotagem que conecta o Sudeste à Zona Franca de Manaus. O próprio Ministério de Portos e Aeroportos descreve a rota Santos–Manaus como parte do fluxo logístico que abastece o Polo Industrial de Manaus.
A dependência é de mão única. A Zona Franca depende quase exclusivamente do modal hidroviário para movimentar insumos e produtos acabados, e o Polo Industrial faturou R$ 227,7 bilhões em 2025, com cerca de 132 mil empregos diretos. Qualquer travamento prolongado no Caís Paulista chega a Manaus com atraso de dias, porque o trajeto de navio entre os dois portos leva de 8 a 14 dias.
Em 2026, o ritmo de Santos é recorde: 141,4 milhões de toneladas movimentadas entre janeiro e setembro, com 4,52 milhões de contêineres (TEU), os dois melhores resultados da história para o período. É esse volume que passa por um ambiente digital ainda fora do ar.
O que já se sabe e o que não se sabe
A Cesportos — comissão de segurança pública nos portos, coordenada pela Polícia Federal — elevou o nível de proteção do complexo para o nível II no domingo (8). A portaria foi assinada pelo delegado Edson Patrício do Nascimento e levou em conta a instabilidade nos sistemas dos gates públicos, com possível impacto no controle de acesso de pessoas e veículos. Na prática, aumenta a fiscalização de cargas e o controle de entrada. O nível máximo é o III.
A Polícia Federal informou ter sido comunicada da ocorrência, mas afirmou que ainda não recebeu a documentação necessária, incluindo pedido formal de abertura de investigação. Até a tarde desta terça, nenhum inquérito havia sido instaurado. A Agência Nacional de Proteção de Dados (ANPD) confirmou ter recebido a notificação na segunda-feira e disse que analisa a documentação e as medidas adotadas pela estatal.
A causa oficial segue em investigação. A APS trabalha com a hipótese de que o incidente tenha começado na queda de energia de sexta ou depois dela. Os sistemas chegaram a voltar no início da noite de sexta e caíram de novo na madrugada de sábado (7).
A sombra de outubro
O episódio ocorre cinco semanas depois de o grupo de extorsão digital autodenominado n0n publicar, em 12 de outubro, uma lista com 38 organizações do setor marítimo de 18 países. Entre os nomes citados está “Santos Brasil (port operations)” — que é a Santos Brasil, operadora privada do Tecon Santos, e não a Autoridade Portuária. É uma confusão frequente: são empresas diferentes, com redes diferentes.
Nenhuma das 38 organizações confirmou publicamente ter sido comprometida até agora, e estar em uma lista de vazamento não prova invasão. A empresa de segurança Cydome observou que o lote pode remeter a um único fornecedor de software utilizado por vários terminais. Não há confirmação de que o ataque à APS tenha relação com essa lista, e a autoridade portuária não fez essa ligação.
O setor é alvo recorrente
Ataques a portos não são novidade. O vírus NotPetya derrubou a Maersk em 2017 e custou centenas de milhões de dólares. O Porto de Nagoya, no Japão, parou em 2023. Em 2024, o Porto de São Francisco do Sul, em Santa Catarina, teve o sistema comprometido. Em maio deste ano, a Agência Nacional de Transportes Aquaviários (Antaq) sofreu um incidente que a levou a suspender prazos processuais por mais de 40 dias.
Os números explicam a preocupação. Cerca de 95% do comércio exterior brasileiro passa por portos. Um levantamento da DNV mostrou que o temor de ransomware no setor portuário subiu de 56% para 79% entre 2023 e 2024. O Brasil registrou 754 bilhões de tentativas de ataque cibernético em 2025 e concentrou 84% das ocorrências da América Latina, segundo a Fortinet, com custo médio de vazamento de dados estimado em R$ 7,19 milhões pela IBM.
O Estudo de Riscos Globais Portuários da Antaq, aprovado em junho, já apontava a digitalização crescente como fator que amplia a necessidade de investimento em segurança cibernética e proteção de infraestruturas críticas. O plano estratégico da própria APS listava ataques cibernéticos como ameaça e tinha a certificação ISO 27001 como medida anunciada para enfrentá-los.
