A Autoridade Portuária de Santos (APS), que administra o Porto de Santos, confirmou em 10 de novembro que seus sistemas foram alvo de um ataque cibernético. O site e os sistemas internos estão fora do ar desde a manhã de sexta-feira, 6, e a APS afirma que as operações logísticas do porto, o maior do país, seguem normalmente.
Segundo a APS, a indisponibilidade começou após uma queda de energia que atingiu os servidores da companhia, e afetou o site, os sistemas internos e os serviços usados por clientes e usuários. Internet e telefonia voltaram a funcionar na segunda-feira, 9, mas o site e algumas plataformas internas continuavam indisponíveis, e a empresa não informou prazo para a recuperação integral. A APS disse que ainda não conseguiu medir a dimensão do ataque nem confirmar se houve acesso a dados, e que a origem da invasão está sob investigação. O nível de proteção do porto foi elevado para II, e os relatos divergem sobre qual órgão tomou a medida e sobre a abertura de inquérito pela Polícia Federal. A APS afirma que as entradas e saídas de navios e o acesso terrestre continuam, e que os terminais privados não tiveram os próprios sistemas atingidos. O complexo movimentou 186,4 milhões de toneladas de carga em 2025, segundo o Ministério de Portos e Aeroportos.
A continuidade das operações decorre da separação entre sistemas administrativos e terminais: os terminais usam plataformas independentes, embora haja troca automatizada de informações com a APS, o que faz dessa interface um ponto de atenção durante a recuperação. Por enquanto, o incidente está confirmado como ataque cibernético e não como vazamento de dados, já que a APS não verificou acesso a informações, e o impacto sobre serviços digitais depende do prazo de restabelecimento, ainda indefinido. A investigação deve apurar a origem do ataque, o método de acesso e a eventual retirada de dados.