La Autoridad Portuaria de Santos (APS), que administra el principal puerto de Brasil, confirmó el 10 de noviembre que sus sistemas fueron blanco de un ciberataque. El sitio web y parte de los sistemas internos siguen caídos, pero según la APS la operación de buques y carga continúa gracias a procedimientos de contingencia.
De acuerdo con lo informado por CBN Santos y otros medios brasileños, los problemas partieron la mañana del viernes 6 de noviembre con un corte de energía que afectó a los servidores de la autoridad portuaria. Desde entonces quedaron inaccesibles el sitio institucional, sistemas internos y servicios digitales usados por clientes y operadores. Entre ellos figuraron sistemas de control de accesos, lo que generó inquietud sobre la fiscalización del ingreso de personas y vehículos.
El martes 10, la APS confirmó que se trató de un ciberataque. La entidad indicó que todavía evalúa la extensión del incidente y que no puede descartar ni confirmar que se haya accedido a información. Los equipos técnicos están recuperando las plataformas de forma gradual, sin fecha comprometida para la normalización completa.
Para sostener la operación, la APS activó procedimientos alternativos. Entre ellos, el intercambio de documentos con organismos públicos y empresas a través de Porto Sem Papel, un sistema del gobierno federal, y el refuerzo de la Guardia Portuaria para controlar accesos. Según la autoridad, la entrada y salida de buques y el acceso terrestre al complejo se mantuvieron sin interrupción.
En paralelo, el comité Cesportos de São Paulo elevó el nivel de protección del puerto a categoría II, con más inspecciones de carga y controles de acceso. Sobre la investigación policial hay versiones distintas: Jornal do Comércio informó que la Policía Federal abrió una investigación el martes por la tarde, mientras Agenda do Poder reportó que la PF estaba al tanto pero aún no había abierto un sumario.
Los puertos son nodos donde un incidente informático se transforma rápido en un problema logístico para cientos de empresas. Santos muestra que la diferencia la marca la capacidad de seguir operando sin los sistemas principales: procedimientos manuales, canales alternativos para documentos y personal entrenado para usarlos. Muchas empresas medianas chilenas dependen de puertos, agentes de aduana y operadores logísticos, y pocas han preguntado a esos proveedores qué harían si sus sistemas caen varios días. El caso también recuerda que una falla eléctrica puede ocultar o desencadenar un incidente de seguridad.
En Chile, la Ley 21.663 incluye a los servicios de transporte y logística entre los sectores que pueden ser calificados como operadores de importancia vital, con exigencias de gestión de riesgos y reporte a la ANCI. Las empresas que les prestan servicios TI o logísticos deben esperar que esas exigencias se trasladen a sus contratos.
