Na madrugada do último sábado (7), os sistemas da Autoridade Portuária de Santos (APS) caíram pela segunda vez em menos de 24 horas, apesar do fornecimento normal de energia elétrica. Era o início da crise provocada pelo ataque hacker ao maior porto da América Latina. Após uma semana, o porto de Santos continua com o sistema de atendimento online fora do ar, enquanto prossegue com o serviço de recuperação de dados.
Segundo estimativa da equipe de Tecnologia da Informação, cerca de 70% dos backups de arquivos foram recuperados até quinta-feira (12). “Parte dos serviços é prestada por meios alternativos. As operações portuárias seguem ocorrendo e não há risco de paralisação. As entradas e saídas de navios e os acessos terrestres ao porto estão mantidos”, informou. O site da APS foi restabelecido na madrugada desta sexta-feira (13).
Logo após a segunda queda de energia — a primeira aconteceu na noite da última sexta-feira (6) — uma operação de emergência foi executada pela empresa HP, responsável pelo fornecimento dos dados. Segundo apuração da Gazeta do Povo, as máquinas e as fitas de backup foram transportadas para a cidade de São Paulo durante a madrugada de sábado.
Pouco depois, os hackers entraram em contato por e-mail com a APS para dizer que tinham invadido os sistemas e que, se a empresa quisesse recuperar os dados, deveria procurá-los. A APS não respondeu.
O caso tem as características de um ransomware, ataque em que o invasor criptografa os arquivos, bloqueia o acesso e cobra um resgate para devolvê-los.
Procurada pela reportagem, a HP não respondeu aos questionamentos sobre a operação para proteger os dados do porto de Santos. O espaço está aberto para manifestação.
VEJA TAMBÉM:
-
Governo Lula infla pacote de portos com leilões não realizados
Servidores armazenam dados sobre navios, pagamentos e pedidos de atracação no porto de Santos
Em entrevista ao g1, o presidente da APS, Anderson Pomini, afirmou que um acidente no último dia 29, envolvendo um guindaste a bordo de uma embarcação que atingiu uma linha de transmissão, provocou um pico de energia no prédio onde ficam os servidores, o que pode ter acionado um vírus já instalado nos equipamentos.
Uma nova queda de energia na sexta-feira passada derrubou um dos dois data centers da APS, instalados em Santos. De acordo com a fonte ouvida pela reportagem, o segundo data center assumiu a carga, mas não suportou a operação e caiu também. Os sistemas só voltaram por volta das 19h30 e caíram novamente na madrugada de sábado durante o ataque.
Os servidores ficam na própria APS, e não em nuvem, justamente por segurança, de acordo com um interlocutor ouvido pela reportagem. A APS ainda não sabe se os invasores tiveram acesso aos dados, que incluem informações de navios, clientes, pedidos de atracação, de água, de combustível e de pagamentos. Os dados das cargas ficam com os terminais.
A Polícia Federal abriu um inquérito na última terça-feira (10) para investigar o caso. A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou a proteção do porto para nível 2, o que aumenta o controle de acesso e as inspeções de cargas.
.gif)
Sem o sistema interno, liberação de navios passa a depender de e-mail
A entrada de navios em Santos depende do “Porto Sem Papel”, sistema do governo federal em que órgãos dão anuência à operação no local, entre eles a Marinha, a Vigilância Sanitária, a Vigiagro, a Receita Federal e a própria APS.
O sistema federal não foi atingido, mas a autorização deixou de aparecer nele de forma automática. Na prática, todos os órgãos seguem com acesso, menos o porto de Santos. Agora, a liberação é feita por email pela APS até o restabelecimento do sistema digital.
Setores do agronegócio afirmam que as operações logísticas não foram prejudicadas. Também não houve prejuízo financeiro estimado até o momento.
Autor: Gazeta do Povo
