Ataque hacker no Porto de Santos: recuperação dos dados e impacto operacional
O Porto de Santos recuperou cerca de 70% dos backups até 12 de novembro; o atendimento online seguia fora do ar, mas as operações continuavam.
Balanço até 13 de novembro: recuperação parcial
Até quinta-feira, 12 de novembro, a equipe de Tecnologia da Informação da Autoridade Portuária de Santos (APS) estimava que cerca de 70% dos backups de arquivos haviam sido recuperados. O site da APS voltou na madrugada de sexta-feira, 13, mas o atendimento online permanecia fora do ar após uma semana.
A APS informou que parte dos serviços era prestada por meios alternativos e que as operações portuárias seguiam ocorrendo, sem risco de paralisação. Entradas e saídas de navios e acessos terrestres estavam mantidos; portanto, a recuperação parcial dos backups não significava a normalização de todos os serviços digitais.
Quedas de sistemas e transporte dos backups
A primeira queda dos sistemas ocorreu na noite de sexta-feira, 6 de novembro. Eles voltaram por volta das 19h30, mas caíram novamente na madrugada de sábado, dia 7, pela segunda vez em menos de 24 horas e apesar do fornecimento normal de energia elétrica.
Após a segunda queda, a HP, responsável pelo fornecimento dos dados, executou uma operação de emergência. Segundo apuração da Gazeta do Povo, máquinas e fitas de backup foram transportadas durante a madrugada para São Paulo. A HP não respondeu aos questionamentos da reportagem sobre a operação, e o veículo informou que o espaço permanecia aberto para manifestação.
Contato dos invasores e hipótese de ransomware
Pouco depois das quedas, os invasores contataram a APS por e-mail e disseram ter invadido os sistemas. Eles orientaram a autoridade portuária a procurá-los caso quisesse recuperar os dados; a APS não respondeu. A reportagem descreveu o caso como compatível com ransomware, ataque em que arquivos são criptografados e o acesso é bloqueado para exigir resgate.
Possíveis causas, servidores e dados armazenados
Em entrevista ao g1, o presidente da APS, Anderson Pomini, afirmou que um acidente em 29 de outubro pode ter contribuído para o episódio. Um guindaste a bordo de uma embarcação atingiu uma linha de transmissão e provocou um pico de energia no prédio dos servidores; segundo Pomini, a oscilação pode ter acionado um vírus já instalado nos equipamentos.
Uma fonte ouvida pela Gazeta do Povo disse que uma nova queda de energia na sexta-feira derrubou um dos dois data centers da APS, instalados em Santos. O segundo assumiu a carga, mas também caiu. Um interlocutor ouvido pelo veículo afirmou que os servidores ficam nas instalações da autoridade portuária, e não na nuvem, por razões de segurança.
Os sistemas da APS armazenam informações sobre navios, clientes, pedidos de atracação, solicitações de água e combustível e pagamentos. A autoridade ainda não sabia se os invasores tiveram acesso a esses dados. As informações referentes às cargas ficam com os terminais, segundo a reportagem, e não estavam entre os registros descritos como armazenados nos servidores da APS.
Investigação e reforço de segurança
A Polícia Federal abriu um inquérito na terça-feira, 10 de novembro, para investigar o caso. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou a proteção do porto para o nível 2, medida que aumenta o controle de acesso e as inspeções de cargas.
Liberação de navios por meios alternativos
A entrada de navios em Santos depende do Porto Sem Papel, sistema federal em que órgãos como Marinha, Vigilância Sanitária, Vigiagro, Receita Federal e APS dão anuência às operações. O sistema do governo não foi atingido, mas a autorização da APS deixou de aparecer automaticamente; os demais órgãos mantiveram o acesso, enquanto o porto não.
Até o restabelecimento do sistema digital, a APS passou a enviar por e-mail as liberações de navios. Setores do agronegócio afirmaram que a logística não havia sido prejudicada, e não havia estimativa de prejuízo financeiro. Assim, as atividades seguiram com procedimentos alternativos enquanto a equipe trabalhava na recuperação dos dados.
Apoie o Guia de TI
Compartilhar
Autor
Comentários
0Comece a conversa.
Seja a primeira pessoa a comentar este conteúdo.