[Fonte única] Malware atinge sistemas administrativos do Porto de Santos

A atualização mais recente é que um malware teria sido encontrado na rede administrativa da Autoridade Portuária de Santos. Segundo uma publicação no X que reúne relatos da imprensa, o programa já estaria instalado antes da queda de energia de 6 de novembro, teria sido ativado depois e identificado na madrugada do dia 7. A APS afirma que navios e cargas continuam operando.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

Os sistemas administrativos da APS enfrentariam interrupções desde 6 de novembro, inicialmente associadas a uma queda de energia. Nos dias seguintes, surgiram relatos de malware, possível ataque cibernético e uma suposta exigência de dinheiro para restabelecer os sistemas.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

O caso envolve o maior porto do Brasil e sistemas ligados à administração e ao controle de acesso de uma infraestrutura estratégica. Embora a movimentação de navios e cargas não tenha sido interrompida segundo a APS, falhas de acesso teriam levado ao reforço da segurança física e à adoção de procedimentos manuais.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

A resposta relatada inclui elevação da segurança ao nível II, reforço da Guarda Portuária e execução manual de procedimentos administrativos. A Polícia Federal teria sido comunicada, enquanto a Autoridade Nacional de Proteção de Dados estaria acompanhando o caso.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

Ainda não se sabe a origem do malware, se houve acesso criminoso efetivo, se dados foram vazados ou quem estaria por trás do episódio. A eventual participação do grupo N0n também não foi comprovada, e a publicação afirma que a Polícia Federal ainda não havia instaurado inquérito até 10 de novembro.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

Há uma contradição relevante nas versões reunidas pela publicação. Reportagens teriam dito que a APS confirmou um ataque cibernético, enquanto Anderson Pomini, presidente da autoridade portuária, teria afirmado que não existia comprovação definitiva de invasão criminosa.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

A sequência relatada começa com a queda de energia e as interrupções em 6 de novembro. O malware teria sido identificado às 3h do dia 7. No dia 8, a segurança teria sido elevada após falhas nos controles de acesso. Em 10 de novembro, vieram a público a alegação de que o malware já estava na rede e as versões divergentes sobre uma invasão.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

O único detalhe técnico relatado é que o malware já estaria instalado na rede antes da queda de energia e teria sido ativado posteriormente. Não há, na evidência fornecida, informações sobre família do código malicioso, método de entrada, persistência, criptografia de arquivos ou indicadores técnicos de comprometimento.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes

O lote contém somente uma publicação de discussão no X, que resume reportagens atribuídas à CNN Brasil, Folha de S.Paulo, Terra, Metrópoles e A Tribuna. Como essas matérias, declarações oficiais e documentos técnicos não foram fornecidos diretamente, as alegações centrais não podem ser verificadas de forma independente com esta evidência.[1]karinamichelinx.com · karinamichelin · xAbrir fonte originalVer na lista de fontes