Ciberataque paralizó el puerto de Santos, el más grande de Brasil

Santos, el puerto más grande de Brasil, fue blanco de un ciberataque. La información fue conocida este martes (10/11), 4 días después del ataque que paralizó los sistemas utilizados por la administración portuaria. El caso ha generado preocupación por la protección de infraestructuras estratégicas para la economía brasileña.

La Comisión Estatal de Seguridad Pública en Puertos, Terminales y Vías Navegables (Cesportos) elevó el nivel de protección en el Puerto de Santos luego de que el sistema operativo de la Autoridad Portuaria (APS) sufriera fallas.

El nivel II de protección se aplica cuando existen riesgos para la seguridad de las operaciones. En esta situación, aumenta el control de acceso a la zona portuaria y el número de inspecciones de carga. El nivel puede llegar hasta el nivel III.

Ubicado a 70 kilómetros de la ciudad más grande de América del Sur, São Paulo, el puerto es la salida al exterior de los principales distritos industriales del Gran São Paulo y del complejo industrial de Cubatão.

Históricamente, el complejo portuario de Santos ha representado más del 25% de la balanza comercial de Brasil y es el mayor exportador de azúcar, jugo de naranja y granos de café del mundo.

En el predio, la Compañía Siderúrgica Paulista (Usiminas, de Minas Gerais, controlada por Techint), también opera un puerto que utiliza el mismo canal de tránsito de embarcaciones. Es casi una extensión privada del Puerto de Santos, que es estatal.

Porto de Santos eleva nível de segurança após ataque hacker.Só as urnas eletrônicas são invioláveis. https://t.co/6bQbA1U1XX
— Fernanda Carelli (@fernandacarell7) November 10, 2026

Ciberataque

En la página web del Puerto de Santos se indica que la página y los sistemas en línea no están disponibles. Los empleados informaron que el acceso biométrico no funcionó hasta el lunes 9 y que se reactivó el martes 10. Además, el lunes se formó una larga fila de camiones en el puerto.

En un comunicado, el puerto informó que se está investigando la causa, pero se sabe que hubo un ciberataque a los sistemas y que aún no se ha podido determinar su alcance ni si se accedió a los datos.

«La carga llega y sale sin problemas. El acceso a los muelles es totalmente seguro. Lo que ocurrió fue que algunos servicios administrativos se vieron interrumpidos inicialmente. El sistema de comunicación interna ya se ha restablecido por completo. Algunos servicios, como la intranet y el sitio web, se restablecerán pronto», afirma Anderson Pomini, presidente de la Autoridad Portuaria de Santos.

El problema comenzó el viernes (6) con un apagón.

TV Globo supo que la autoridad portuaria se percató de que se trataba de un ataque informático al intentar restablecer los sistemas y encontrar datos cifrados. El puerto informó del problema a las autoridades gubernamentales y la Policía Federal está investigando el caso.

Gigantesco puerto de Santos.

Los incidentes de ciberseguridad alcanzaron un máximo histórico en Brasil: se reportaron 677 en 2026, un 70 % más que en 2025. Los casos más frecuentes involucran la explotación de vulnerabilidades en sistemas de información, el secuestro de datos, el robo de credenciales y el acceso no autorizado a sistemas de información.

El Comando de Ciberdefensa del Ejército, que combate los ataques contra agencias gubernamentales y sectores esenciales, afirma que los intentos de intrusión han aumentado en todo el mundo porque la gran mayoría de los sectores están ahora conectados a internet.

«El papel fundamental que ha desempeñado el Ejército en esta actividad ha sido el de preparación, entrenamiento y sensibilización pública para prevenir este tipo de ataques y garantizar la capacidad de respuesta cuando se produzcan. Por el momento, no hemos observado ataques altamente coordinados contra Brasil. No hay motivo para el pánico ni para la preocupación», afirma el general Marcos Lehmkuhl de Souza, jefe del Centro de Ciberdefensa del Ejército brasileño.

Las finanzas

Según la Autoridad Portuaria de Santos (APS), la necesidad de adoptar medidas de protección adicionales para mitigar riesgos y prevenir incidentes de protección fue definida por la mayoría de los miembros de Cesportos de São Paulo, ya que el órgano colegiado celebró una consulta sobre el tema el domingo (8).

La comisaría de la Policía Federal (PF) en Santos declaró haber sido informada del incidente, pero afirmó no haber recibido documentación al respecto.

En un comunicado emitido el lunes (9), la Autoridad Portuaria de Santos informó que se mantienen las entradas y salidas de buques y el acceso terrestre al puerto. Sin embargo, la empresa ha implementado procedimientos de contingencia y reforzado los equipos de la Guardia Portuaria para garantizar la seguridad y la rapidez en el acceso.

Según APS, se adoptaron medidas técnicas, administrativas y legales para mitigar cualquier impacto y normalizar los servicios. Los sistemas se restablecieron a primera hora de la tarde del viernes, pero volvieron a quedar inoperativos durante la madrugada del sábado (7).

"Los equipos de tecnología de APS, las empresas subcontratadas y, con el apoyo del Servicio Federal de Procesamiento de Datos (Serpro), que cuenta con experiencia en ciberseguridad, están trabajando para resolver el problema de la indisponibilidad del sistema", destacó APS.

Un muelle del puerto de Santos.

Uno de los sectores más atacados por los delincuentes es el sistema financiero. Cada año, se registran miles de millones de intentos de intrusión en los sistemas bancarios para acceder a datos y dinero. Para protegerse, la Federación Brasileña de Bancos creó el Laboratorio de Ciberseguridad, encargado de capacitar a los empleados y mejorar los mecanismos de defensa contra estas amenazas.

En 2025, el laboratorio realizó más de 100 simulacros de crisis, un ejercicio de entrenamiento que ayuda a brindar una respuesta rápida en caso de una intrusión. Se espera que las inversiones de Febraban en seguridad digital alcancen los R$ 5.000 millones en 2026.

"Esta no es una inversión basada en si esto sucederá o no. Porque si la empresa no realiza la inversión y la preparación necesarias, es cuestión de cuándo. Con el rápido avance tecnológico, la ciberseguridad ha dejado de ser una compra, una adquisición o un servicio puntual. Forma parte del día a día. La ciberseguridad es necesaria para garantizar la continuidad de todo el ecosistema con seguridad", afirma Ivo Mósca, Director de Innovación, Productos y Seguridad de Febraban.

-----------