Ataque cibernético ao Porto de Santos acende alerta sobre vulnerabilidade digital

Os riscos à segurança digital vão muito além do roubo de dados e da invasão de computadores. Episódios recentes registrados na Europa, envolvendo ataques cibernéticos a sistemas de refrigeração de supermercados, mostram como vulnerabilidades tecnológicas podem afetar diretamente estruturas físicas e provocar prejuízos operacionais.

Nesse contexto, um episódio registrado nesta semana acende um alerta sobre a segurança de infraestruturas estratégicas: o ataque cibernético sofrido pela Autoridade Portuária de Santos. Após falhas em seus sistemas e a elevação do nível de segurança, surgem questionamentos sobre a vulnerabilidade tecnológica do complexo portuário, os riscos de novos ataques e a capacidade de prevenção e resposta a esse tipo de ocorrência.

Instabilidades

Segundo o coordenador do Curso de Inteligência Artificial da Unisanta Luis Fernando Bueno Mauá, por trás de toda operação do Porto existe uma estrutura tecnológica extremamente complexa, formada por servidores, redes de computadores, sistemas de comunicação, equipamentos de automação, câmeras de segurança, controles de acesso e plataformas digitais que trabalham de maneira integrada.

Esses sistemas precisam funcionar 24 horas por dia, porque qualquer interrupção pode provocar consequências operacionais e econômicas significativas. “As instabilidades podem ocorrer por diferentes motivos, como falhas de equipamentos, problemas de comunicação, erros em atualizações de software, sobrecarga dos servidores, falhas humanas, interrupções no fornecimento de energia elétrica e, naturalmente, ataques cibernéticos.”

Uma queda de energia, por exemplo, pode provocar o desligamento inesperado de servidores e equipamentos de rede. Quando a eletricidade retorna, nem sempre todos os sistemas conseguem reiniciar corretamente ou restabelecer suas conexões. “E uma queda de energia pode facilitar um ataque hacker, dependendo das condições, embora seja importante esclarecer que uma queda de energia não significa, necessariamente, que houve um ataque ou que os sistemas ficaram vulneráveis”.

Durante uma interrupção elétrica, determinados mecanismos de proteção e monitoramento podem ficar temporariamente indisponíveis. Além disso, na tentativa de restabelecer rapidamente os serviços, equipes técnicas podem precisar executar procedimentos emergenciais. Se esses procedimentos não forem devidamente controlados, podem surgir oportunidades para criminosos.

Outro ponto importante é que equipamentos industriais e sistemas de automação podem apresentar comportamentos inesperados após desligamentos bruscos.

Por isso, grandes infraestruturas precisam contar com geradores, sistemas de alimentação ininterrupta, conhecidos como nobreaks, equipamentos redundantes e procedimentos seguros de recuperação.

O mais importante é entender que uma falha elétrica e um ataque cibernético são acontecimentos diferentes, mas que podem estar relacionados. Uma interrupção de energia pode criar condições favoráveis para uma invasão, especialmente quando a infraestrutura não possui mecanismos adequados de proteção. Também existe a possibilidade inversa: um ataque cibernético atingir sistemas de gerenciamento de energia ou de automação e provocar interrupções operacionais. Entretanto, para afirmar que houve uma relação entre uma queda de energia e uma invasão, seria necessária uma investigação técnica.

Ataque cibernético

De acordo com o especialista, o ataque cibernético acontece quando alguém realiza uma ação maliciosa contra computadores, redes, sistemas ou informações digitais, buscando comprometer sua segurança.

Assim, esse ataque pode ter diferentes objetivos: roubar informações, interromper serviços, obter vantagens financeiras, praticar espionagem, alterar dados ou assumir o controle de equipamentos.

É importante compreender que nem todo ataque envolve um criminoso extremamente especializado, digitando comandos complexos diante de várias telas. Muitas invasões começam com situações bastante simples, como um funcionário que recebe um e-mail falso e acaba fornecendo sua senha.

Uma das formas mais comuns de ataque é o phishing, uma técnica em que criminosos tentam enganar as pessoas utilizando mensagens aparentemente legítimas.

Imagine que um funcionário receba um e-mail com a identidade visual de sua empresa, informando que precisa atualizar sua senha imediatamente. Ao clicar no link, ele é direcionado para uma página falsa, muito semelhante à original. Quando digita suas credenciais, acaba entregando essas informações aos criminosos. Outra forma comum de invasão acontece pela exploração de vulnerabilidades em sistemas desatualizados. Assim como uma casa pode ter uma fechadura defeituosa, um programa de computador pode apresentar falhas que permitem acessos indevidos. Também existem ataques que utilizam senhas roubadas, programas maliciosos e comprometimento de fornecedores de tecnologia.

Dados

Em um ataque cibernético, mesmo quando os serviços continuam funcionando, existe o risco de informações estratégicas e dados de empresas, funcionários e usuários serem acessados, roubados ou expostos. “Existe uma ideia equivocada de que um ataque hacker sempre provoca uma interrupção visível, como computadores desligados, telas bloqueadas ou sistemas completamente paralisados. Na realidade, muitos ataques acontecem de maneira silenciosa.”

Um criminoso pode conseguir acesso a uma rede e permanecer dentro dela durante determinado período, coletando informações sem interferir diretamente no funcionamento dos serviços. Imagine uma empresa que continua operando normalmente, emitindo documentos, atendendo clientes e realizando suas atividades. Enquanto isso, um invasor pode estar copiando contratos comerciais, informações financeiras, dados pessoais de funcionários, senhas ou documentos estratégicos.

Em uma infraestrutura portuária, as informações potencialmente comprometidas podem incluir dados sobre cargas, rotas comerciais, empresas importadoras e exportadoras, contratos, movimentações logísticas e registros de acesso. É importante esclarecer que o tipo de informação exposta dependerá dos sistemas efetivamente comprometidos e das permissões obtidas pelo invasor.

As consequências podem ser graves. No aspecto financeiro, a empresa pode sofrer prejuízos decorrentes de fraudes, interrupções futuras, perda de contratos e despesas com recuperação tecnológica. No aspecto comercial, informações confidenciais podem ser utilizadas para espionagem industrial ou obtenção de vantagens competitivas indevidas. Já no aspecto pessoal, dados de funcionários e usuários podem ser utilizados em golpes, tentativas de fraude e roubo de identidade.

Atividades

Mauá abordou sobre como a indisponibilidade de sistemas digitais pode comprometer atividades de uma infraestrutura como o Porto de Santos, incluindo o controle de entrada e saída de veículos e pessoas, a movimentação de cargas e a logística.

“O Porto de Santos representa uma infraestrutura estratégica para o comércio exterior brasileiro. Seu funcionamento depende da integração entre pessoas, empresas, equipamentos e sistemas digitais. Hoje, uma operação portuária envolve muito mais do que o transporte físico de mercadorias.

Existem sistemas responsáveis pelo agendamento de caminhões, identificação de motoristas, autorização de acessos, localização de contêineres, gerenciamento de pátios, emissão de documentos e comunicação entre os diferentes participantes da cadeia logística.”

Quando um desses sistemas fica indisponível, o problema pode se espalhar para outras etapas da operação. Por exemplo, em uma situação hipotética, um caminhão chega ao terminal portuário para entregar um contêiner que será embarcado em um navio. Antes de entrar, é necessário confirmar seu agendamento, identificar o motorista, validar a documentação e autorizar o acesso. Se o sistema responsável por essas verificações estiver indisponível, o caminhão poderá ficar impedido de entrar.

“Agora imagine que isso aconteça simultaneamente com centenas de veículos. Rapidamente, poderão surgir filas, atrasos nas entregas e dificuldades no planejamento das operações. O mesmo princípio se aplica à movimentação de cargas. Os operadores precisam saber onde cada contêiner está localizado, qual equipamento deverá movimentá-lo e para qual destino ele será encaminhado. Se essas informações ficarem indisponíveis ou não forem confiáveis, determinadas operações precisarão ser interrompidas por questões de segurança.”

Economia

O efeito econômico também merece atenção. Quando uma carga atrasa, as consequências não ficam restritas ao terminal portuário. Uma indústria pode deixar de receber matéria-prima, uma empresa exportadora pode perder um prazo de embarque e transportadoras podem enfrentar custos adicionais. Em determinados casos, esses atrasos podem provocar cobranças contratuais, despesas com armazenagem e prejuízos comerciais. É como uma sequência de peças de dominó: um problema tecnológico em determinado ponto pode atingir diversas organizações que dependem daquela operação.

Entretanto, a gravidade de uma interrupção depende de quais sistemas foram afetados, da duração do incidente e da existência de procedimentos alternativos. Por isso, a segurança cibernética de um porto não é apenas uma questão de tecnologia. É também uma questão de logística, segurança física e estabilidade econômica.

Proteção

O especialista também abordou as principais medidas de proteção contra ataques cibernéticos, destacando a importância de proteger infraestruturas críticas, como portos, aeroportos, hospitais, usinas de energia e sistemas de abastecimento de água. Afinal, um ataque a essas estruturas pode gerar impactos muito maiores do que a interrupção dos sistemas de uma empresa convencional.

“No caso de um porto, por exemplo, uma paralisação pode comprometer operações comerciais, atrasar o transporte de mercadorias e gerar prejuízos para diversos setores. Por isso, a segurança cibernética precisa ser tratada como uma questão estratégica, e não apenas como responsabilidade da equipe de informática.”

O especialista ressalta que nenhum sistema está completamente livre de riscos. Por isso, além de prevenir ataques, as organizações precisam ser capazes de identificar ameaças, limitar danos e recuperar suas operações.

Defesa em profundidade

Uma das principais estratégias é a chamada defesa em profundidade, que consiste na utilização de várias camadas de proteção, como autenticação multifator, atualização de sistemas, controle rigoroso de permissões, monitoramento de redes e treinamento dos funcionários.

“Também é fundamental separar as redes administrativas dos sistemas industriais. Assim, se um computador administrativo for comprometido, o invasor terá mais dificuldades para alcançar equipamentos responsáveis por operações essenciais.”

Essa separação é especialmente importante para equipamentos de automação e controle industrial, que não devem ficar diretamente expostos à internet. Também é fundamental controlar o acesso de empresas terceirizadas e fornecedores de tecnologia, pois muitos equipamentos precisam de manutenção remota.

Contudo, é importante pensar até que ponto essas infraestruturas estão vulneráveis.

“A vulnerabilidade depende de fatores como a idade dos equipamentos, a qualidade das atualizações, a arquitetura das redes, os investimentos em segurança e a preparação das equipes. Algumas organizações utilizam equipamentos industriais desenvolvidos há muitos anos, quando a conectividade com a internet ainda não era uma preocupação central. Esses equipamentos podem continuar funcionando perfeitamente do ponto de vista operacional, mas apresentar limitações importantes de segurança.”

Supermercados

Aliás, o especialista comentou sobre os recentes ataques hackers registrados na Europa contra sistemas de refrigeração de supermercados, destacando que esses episódios representam uma evolução preocupante dos ataques cibernéticos. Isso porque os criminosos não precisam necessariamente roubar dados ou bloquear computadores: podem interferir diretamente no funcionamento de equipamentos físicos.

“Em outubro e novembro de 2026, ataques registrados em países como França, Bélgica, Suécia e Irlanda comprometeram sistemas digitais de refrigeração de supermercados. Em algumas lojas, as temperaturas de refrigeradores e freezers foram alteradas remotamente, chegando a aproximadamente 50°C. Como consequência, houve perda de alimentos e interrupção de operações.”

Para entender como isso acontece, é importante conhecer a Internet das Coisas (IoT), tecnologia que conecta equipamentos a redes digitais. Em supermercados modernos, por exemplo, sistemas permitem monitorar e controlar remotamente dezenas de refrigeradores, facilitando a manutenção, a economia de energia e a identificação de falhas.

Entretanto, essa conectividade também pode representar um risco quando não existem mecanismos adequados de proteção.

“Imagine um supermercado com 30 freezers conectados a um sistema de controle remoto. Se um criminoso conseguir acesso não autorizado, poderá alterar as temperaturas e comprometer os equipamentos. Caso isso aconteça durante a madrugada, produtos como carnes, sorvetes e alimentos congelados poderão estragar antes mesmo da chegada dos funcionários.”

Nesse cenário, o prejuízo não estaria necessariamente nos computadores ou nos dados, mas na perda física dos produtos.

Pode acontecer no Brasil?

O especialista também alerta que esse tipo de ataque pode acontecer no Brasil. O país possui supermercados, centros de distribuição, frigoríficos, hospitais, laboratórios e indústrias alimentícias que dependem de sistemas de refrigeração conectados.

“Muitos desses ambientes utilizam sensores, controladores digitais e plataformas de monitoramento remoto. Se apresentarem vulnerabilidades semelhantes às exploradas no exterior, também poderão ser atacados. Afinal, equipamentos vulneráveis e acessíveis pela internet podem ser atingidos por criminosos de qualquer parte do mundo.”

Entretanto, não é possível afirmar que todos os supermercados brasileiros estejam preparados ou vulneráveis. O nível de segurança varia conforme a estrutura de cada estabelecimento. Grandes redes podem contar com equipes especializadas e monitoramento, enquanto empresas menores enfrentam dificuldades com custos de atualização, manutenção e falta de profissionais qualificados.

Sem uma avaliação abrangente, não é possível determinar o nível real de preparação do setor. Além disso, um supermercado pode ter boa proteção para computadores e sistemas de pagamento, mas deixar os equipamentos de refrigeração menos protegidos.

Outro ponto importante é a saúde pública. O comprometimento desses sistemas pode causar não apenas prejuízos financeiros, mas também riscos aos consumidores devido à conservação inadequada dos alimentos. O mesmo vale para hospitais, bancos de sangue e laboratórios, que dependem de temperaturas controladas para preservar medicamentos, vacinas e materiais biológicos.

A principal lição desses episódios é que a segurança cibernética precisa ir além da proteção de computadores e bancos de dados. É fundamental proteger também os equipamentos conectados que podem afetar diretamente o funcionamento de serviços essenciais e a vida das pessoas.

Investimentos

Ele ressalta quais investimentos e protocolos tecnológicos são fundamentais para prevenir ataques e recuperar sistemas após um incidente.

“O backup é uma ferramenta fundamental, mas está longe de ser suficiente para garantir a segurança de uma organização. Precisamos compreender que existem três grandes desafios na segurança cibernética: prevenir os ataques, identificar rapidamente os incidentes e recuperar as operações quando alguma coisa dá errado.”

Para ilustrar, imagine uma empresa de um terminal portuário que utiliza um sistema para controlar a entrada e saída de caminhões. Mesmo realizando backups diários, ela pode sofrer uma paralisação após um ataque, pois precisará reinstalar servidores, verificar equipamentos e restabelecer conexões. Isso pode levar horas ou até dias, provocando atrasos nas operações.

Portanto, preservar os dados não significa garantir a continuidade imediata dos serviços.

Medidas

Entre as principais medidas de proteção, o especialista destaca:

1. Monitoramento contínuo: utilização de ferramentas capazes de identificar acessos suspeitos, tentativas de invasão e alterações inesperadas. Algumas organizações contam com centros de operações de segurança (SOC), responsáveis pelo acompanhamento de possíveis ameaças.
2. Backups seguros e testados: realização de cópias de segurança regularmente, protegidas contra alterações e armazenadas em ambientes diferentes. Uma estratégia conhecida é a regra 3-2-1, que prevê três cópias dos dados, em dois tipos de armazenamento, com pelo menos uma cópia externa. Também é essencial testar periodicamente a recuperação dos arquivos.
3. Planos de contingência: definição antecipada de procedimentos para manter atividades essenciais durante uma falha. Em um porto, por exemplo, podem existir sistemas alternativos para controlar o acesso. Em supermercados, podem ser previstos alarmes independentes e acompanhamento local das temperaturas.
4. Atualização e proteção dos equipamentos: correção de vulnerabilidades, controle de acessos remotos, utilização de autenticação multifator e proteção dos equipamentos industriais contra exposição desnecessária à internet.
5. Treinamento dos funcionários: preparação de todos os profissionais para identificar ameaças, reconhecer mensagens falsas e comunicar atividades suspeitas.
6. Simulações e testes de recuperação: realização de exercícios para avaliar a capacidade de resposta da organização. Também é importante estabelecer o RTO, que determina o tempo aceitável para recuperar um serviço, e o RPO, que define a quantidade máxima de dados que pode ser perdida.

Sobre os investimentos necessários, o especialista explica que não existe um valor único, pois tudo depende do porte da organização, da complexidade dos sistemas e dos riscos envolvidos.

Entretanto, a segurança cibernética precisa deixar de ser vista como uma despesa adicional e passar a ser considerada um investimento na continuidade das operações. Afinal, os prejuízos de um ataque podem superar muito o custo das medidas preventivas.