Ataque hacker no Porto de Santos: e a sua empresa, vai esperar um pedido de resgate para saber de seguro cyber?

Em poucos dias, a logística brasileira e global ganhou quatro lembretes de que ataque hacker não é assunto de filme. Reunimos abaixo o que foi confirmado, o que ainda é alegação e o que isso muda para quem opera, transporta ou depende de sistemas para faturar.

O que aconteceu nesta semana

Porto de Santos: sistemas fora do ar e inquérito da Polícia Federal

Desde a manhã de 6 de novembro de 2026, os sistemas da Autoridade Portuária de Santos (APS) ficaram indisponíveis depois de uma queda de energia nos servidores. Em 10 de novembro de 2026, a APS confirmou que se tratava de um ataque cibernético, e a Polícia Federal abriu inquérito no mesmo dia. A APS informou que um programa malicioso foi ativado depois da interrupção de energia, mas que ainda não sabia quando ele entrou nos sistemas.

Segundo a própria autoridade portuária, a entrada e a saída de navios e os acessos terrestres seguem mantidos. Mas o escritório do porto sentiu: parte das rotinas passou a ser manual, empresas relataram lentidão e, em 12 de novembro de 2026, a APS informou ter recuperado cerca de 70% das cópias de segurança dos arquivos afetados. A extensão do ataque e a existência de vazamento de dados continuavam em apuração.

Portonave: citada em lista de extorsão, diz que não há evidência de invasão

O terminal de Navegantes (SC) apareceu em uma publicação atribuída ao grupo criminoso n0n, registrada em 12 de outubro de 2026 pelo site de monitoramento Ransomware.live. A lista reúne 38 organizações de 18 países. Os criminosos alegam ter obtido bancos de dados de sistemas operacionais e arquivos EDI e exigem US$ 5,8 milhões para não divulgá-los.

A Portonave informou que acompanha uma possível ocorrência de segurança envolvendo um fornecedor externo, que não há evidências de invasão aos seus sistemas e que eles seguem íntegros e em operação normal. Empresas de inteligência cibernética citadas na imprensa levantam a hipótese de que o material tenha origem em um fornecedor de tecnologia do setor marítimo e portuário, e não em uma invasão direta a cada empresa da lista.

Maersk: dados roubados de um sistema herdado de uma aquisição

Em 12 de novembro de 2026, a TradeWinds informou que a AP Moller-Maersk identificou um incidente de segurança cibernética, com acesso não autorizado a um sistema legado local de uma aquisição anterior. Segundo o site BleepingComputer, o grupo de ransomware WhiteArmor teria exigido US$ 5 milhões em bitcoin. A Maersk confirmou que dados foram roubados, mas afirma que não eram informações sensíveis, que o incidente está isolado a esse sistema e que não há indícios de impacto em outros sistemas da empresa nem em sistemas de clientes e parceiros. A companhia não prevê interrupção nas operações.

A Maersk não disse qual aquisição foi afetada. A Mimecast sugeriu que seria a LF Logistics, comprada há quatro anos. O recado da empresa de segurança vale para quem faz negócios: ao adquirir outra empresa, a compradora herda os riscos cibernéticos dela. Veja também o seguro M&A.

Transportadoras: o roubo de carga também virou crime digital

Um estudo da Proofpoint, divulgado em abril de 2026, acompanhou por um mês um grupo que ataca transportadoras. Os criminosos entram por plataformas de fretes comprometidas, instalam ferramentas de acesso remoto, procuram credenciais financeiras e, de lá, chegam à carga. Segundo os pesquisadores, a maioria das transportadoras-alvo são pequenas empresas, com menos de dez caminhões e sem equipe dedicada de segurança.

O que essas histórias têm em comum

• O ponto de entrada nem sempre é a sua empresa. Um fornecedor de sistemas, uma plataforma de fretes ou um terceiro com acesso à sua rede pode ser a porta.
• Sistemas esquecidos também contam. No caso da Maersk, o acesso foi a um sistema legado de uma empresa comprada anos antes.
• A operação sente primeiro. Quando o sistema cai, a rotina volta para o papel, o telefone e o e-mail. É nessa fase que o prejuízo se acumula, mesmo que a operação "continue".
• Ninguém sabe o tamanho do problema de imediato. Nem uma autoridade portuária com equipe de TI conseguiu dizer, nos primeiros dias, até onde o ataque foi.
• A cobrança vem com valor e prazo. Foi assim na lista do n0n: um valor em dólar, um prazo e a ameaça de divulgar os dados.

O Brasil está entre os mais atacados

Segundo o relatório mensal da Check Point Research, cada organização brasileira sofreu, em média, 4.001 ataques cibernéticos por semana em junho de 2026. É uma alta de 44% sobre o mesmo período do ano anterior, acima da média global de 2.270. Quase 570 tentativas por dia, por organização. Basta uma tentativa dar certo.

E o seguro cyber, onde entra?

O seguro cyber (ou seguro de riscos cibernéticos) não impede o ataque. O que ele faz é ajudar a empresa a atravessar a crise sem quebrar. Conforme as coberturas contratadas na apólice, pode incluir:

• Equipe de resposta a incidentes e investigação forense, para descobrir como o invasor entrou e até onde foi.
• Custos de restauração de dados e sistemas.
• Perdas por interrupção de negócios, quando a operação para.
• Responsabilidade por vazamento de dados de clientes e terceiros, incluindo despesas de defesa e notificação exigidas pela LGPD.
• Extorsão cibernética, conforme condições e análise da seguradora.
• Gestão de crise e proteção da reputação.

Importante: coberturas como a de interrupção de negócios (paralisação da operação) não são automáticas nem vêm prontas na prateleira. Cada caso é analisado individualmente, e é a seguradora que decide se aceita o risco, em quais condições e com quais limites. Por isso a conversa com a corretora precisa começar antes do ataque.

Três pontos que quase ninguém conta antes e que fazem diferença:

• Tem que ser contratado antes. Em geral, as apólices não cobrem incidentes que a empresa já conhecia antes de contratar. Quem espera o pedido de resgate chegar começa a conversa tarde demais.
• A seguradora olha a sua proteção. Backup, autenticação em duas etapas, atualizações e plano de resposta entram na análise. Veja o que a seguradora analisa antes de aceitar a sua empresa.
• Seguro não substitui proteção técnica. As duas coisas andam juntas: o seguro cobre o que a técnica não conseguiu evitar.

Quem deve olhar para isso primeiro

A R. Labatut atua com seguros complexos no Brasil e no exterior, e a logística e o porto fazem parte do dia a dia da corretora, em Santos. Hoje, o risco cibernético é especialmente relevante para transportadoras, embarcadores, despachantes aduaneiros, agentes de carga, terminais e operadores portuários, e para qualquer empresa que dependa de sistemas de terceiros para emitir documentos, faturar ou liberar carga.

Cinco perguntas para fazer ainda hoje

1. Se o sistema principal da empresa ficar fora do ar por cinco dias, a operação continua? Existe um procedimento manual e ele já foi testado?
2. Há cópia de segurança fora da rede e a restauração já foi testada de verdade?
3. Quais fornecedores de tecnologia têm acesso aos seus dados ou sistemas? O contrato prevê o que acontece se eles forem atacados?
4. Quem decide, e quem liga para quem, na primeira hora de um incidente? Esse roteiro está escrito e guardado fora da rede?
5. A empresa tem seguro cyber? Se tem, a apólice cobre interrupção de negócios e falha de fornecedor? Se não tem, quanto custaria ficar parada?

Se alguma resposta ficou em branco, esse é o ponto de partida. Leia também: seguro cyber não é só assunto de TI e o que esperar do seguro em caso de ransomware, phishing e golpe via Pix.

E você, vai esperar pedirem um resgate milionário para querer saber sobre seguro contra ataque hacker?

O Porto de Santos tem equipe de TI, apoio do Serpro e a Polícia Federal investigando. Mesmo assim, ficou dias com sistemas fora do ar. A sua empresa tem quanto disso? Entender o seguro cyber leva uma conversa. Não entender pode custar a operação.

Fontes consultadas

• Transporte Moderno, 11/11/2026: Após ataque hacker, Santos prevê recuperar sistemas até sexta
• Transporte Moderno, 13/11/2026: Portonave é citada por hackers e reforça segurança digital
• TradeWinds, 12/11/2026: Maersk hit by cyber attack amid claim of $5m ransom demand
• Times Brasil, 12/11/2026: Porto de Santos recupera 70% dos backups após ataque hacker
• Estudo da Proofpoint sobre roubo de cargas, publicado em abril de 2026 (via Cyber Security Brazil)
• Check Point Research, junho de 2026: Brasil ultrapassa 4 mil ciberataques semanais por organização (via DPL News)