El mayor puerto del país se quedó sin sitio web ni comunicaciones. Hackers en Brasil dejaron fuera de servicio a Santos durante 96 horas.

El mayor puerto de Brasil sufrió un ciberataque, tras el cual los sistemas administrativos permanecieron inaccesibles durante más de 96 horas. Los delincuentes, según la prensa local, exigieron dinero para restaurar el funcionamiento, y la policía federal inició una investigación.

El incidente en el puerto de Santos, ubicado en el estado de Sao Paulo, comenzó la mañana del 6 de noviembre tras una variación de tensión y el reinicio de los servidores. La administración del puerto (APS) confirmó el ciberataque el 10 de noviembre. Resultaron afectados los sistemas de información internos, el sitio oficial y los medios de comunicación. Las perturbaciones afectaron el registro y la verificación de pases, por lo que fue necesario reforzar la vigilancia en los accesos.

El acceso a Internet y la telefonía se restableció el 9 de noviembre; sin embargo, muchos servicios digitales siguieron inactivos. El personal regresó del teletrabajo a las oficinas, y parte de los trámites administrativos se trasladaron a gestiones manuales. Para el intercambio de documentos con organismos estatales y participantes del transporte se mantuvo el acceso a la plataforma federal Porto Sem Papel.

La dirección de la APS afirma que los buques continúan entrando y saliendo del puerto, y que los accesos por carretera permanecen abiertos. El presidente de la administración, Anderson Pomini, aseguró que la navegación no se vio afectada, ya que el ataque golpeó principalmente el segmento administrativo. No se informó de una paralización total de las operaciones de carga y descarga, aunque los procedimientos manuales complicaron el trabajo.

En respuesta al incidente, la comisión de seguridad de los puertos del estado de Sao Paulo elevó el 8 de noviembre el nivel de protección del complejo al segundo de tres. En los accesos se reforzaron los patrullajes policiales, y la guardia portuaria recibió fuerzas adicionales. El segundo nivel contempla medidas ampliadas de control de acceso y no significa que la gestión del tráfico marítimo haya pasado a manos de los atacantes.

El medio local A Tribuna averiguó que los atacantes supuestamente exigieron un rescate para devolver los sistemas a funcionamiento. La APS no confirmó la suma ni identificó al grupo. La administración tampoco estableció si los delincuentes accedieron a información confidencial. La policía federal abrió el caso el 10 de noviembre, pero por ahora no ha revelado el método de intrusión.

Para el 12 de noviembre la APS había recuperado aproximadamente el 70 % de los archivos afectados desde las copias de seguridad y esperaba restaurar el sitio oficial y los servicios internos. Al mismo tiempo en el puerto se organizó un grupo anticrisis de especialistas en TI, seguridad, asuntos legales y protección de datos personales. En ese momento no se confirmó la finalización completa de la recuperación.

El caso en Santos recuerda el riesgo para la infraestructura de carga incluso sin la paralización de la navegación. En agosto un ciberataque interrumpió el funcionamiento de tres instalaciones portuarias de Carolina del Norte, donde los trabajadores también tuvieron que pasar a operaciones manuales. Para situaciones similares son decisivas las copias de seguridad aisladas, un plan de recuperación verificado con antelación y la capacidad de mantener las operaciones principales sin la red corporativa.