INCIDENTEBRASIL
Hackeo al Puerto de Santos en Brasil: la APS confirma el ciberataque y no descarta acceso a datos
La Autoridad Portuaria de Santos confirmó un ataque cibernético tras una semana de fallas en su sitio y sistemas internos. Investiga si los atacantes accedieron a información de sus servidores.
ACTUALIZACIÓN · 10 NOV La APS confirmó que sufrió un ataque cibernético y que investiga si hubo acceso a datos en sus servidores; el sitio y los sistemas internos seguían fuera de línea el 10 de noviembre y Cesportos-SP elevó el nivel de protección del puerto de 1 a 2.
La Autoridad Portuaria de Santos (APS), que administra el mayor complejo portuario de Brasil, confirmó el 10 de noviembre de 2026 que fue blanco de un ataque cibernético. La indisponibilidad de sus sistemas había comenzado el viernes 6 de noviembre, después de una caída de energía que afectó a sus servidores, y se repitió en la madrugada del sábado 7, cuando los servicios volvieron a presentar problemas.
La internet y la telefonía se recuperaron el lunes 9, pero el sitio oficial y los sistemas internos de la autoridad portuaria seguían fuera de línea el martes 10, sin fecha prevista para la normalización completa. La APS indicó que aún investiga la dimensión del incidente y no logró determinar si la información almacenada en sus servidores fue accedida por los responsables de la invasión.
Ante las fallas en los sistemas usados para controlar la entrada y salida del complejo, la Comisión Estadual de Seguridad Pública en los Puertos, Terminales y Vías Navegables de São Paulo (Cesportos-SP) elevó el nivel de protección del puerto de 1 a 2, en una escala que llega hasta 3. La medida amplía los procedimientos de control de acceso y refuerza la fiscalización de personas, vehículos y cargas.
La Policía Federal fue comunicada del incidente, pero aguardaba el envío de documentos por parte de la APS para evaluar la apertura de una investigación; hasta la última actualización no había inquérito instaurado en su unidad en Santos. La Agencia Nacional de Protección de Datos (ANPD) también fue informada del episodio.
Cómo ocurrió
- Confirmado
- Caída de energíaAfectó servidores de la APS el 6 de noviembreConfirmado.
- Ataque cibernéticoLa APS confirma la intrusiónConfirmado.
- Sistemas fuera de líneaSitio y sistemas internos caídosConfirmado.
Puerto de SantosMayor complejo portuario de BrasilConfirmado.
Reconstrucción de DUPIN Noticias según lo informado.
¿Hackearon a Puerto de Santos? Qué se sabe
Sí. El incidente está confirmado. La Autoridad Portuaria de Santos confirmó un ataque cibernético tras una semana de fallas en su sitio y sistemas internos. Investiga si los atacantes accedieron a información de sus servidores. Información actualizada al 10 de noviembre de 2026.
ACREDITADO
- La APS confirmó haber sido alvo de un ataque cibernético, según declaraciones difundidas el 10 de noviembre de 2026.
- El sitio oficial y los sistemas internos de la autoridad portuaria seguían fuera del aire el 10 de noviembre, sin previsión de normalización completa.
- La APS afirmó que investiga la dimensión del incidente y que no pudo determinar si se accedió a información de sus servidores.
- Cesportos-SP elevó el nivel de protección del complejo portuario de 1 a 2.
- La Policía Federal y la ANPD fueron comunicadas del episodio.
SIN VERIFICAR O ABIERTO
- No está determinado si los atacantes accedieron a datos almacenados en los servidores de la APS.
- No se identificó ni atribuyó oficialmente el ataque a un actor de amenazas específico.
- La Policía Federal aún no había abierto una investigación al no recibir la documentación de la APS.
- No se informó el alcance total de los sistemas afectados ni los plazos de recuperación.
Contexto
El Puerto de Santos es el mayor complejo portuario de América Latina y una pieza central de las exportaciones e importaciones de Brasil, por lo que la caída de sus sistemas digitales puede afectar controles de acceso, trámites administrativos y la comunicación con las empresas que operan en la infraestructura.
La indisponibilidad ocurre después de que un grupo de extorsión cibernética que opera con ransomware publicara el 12 de octubre de 2026 una lista de 38 organizaciones marítimas de 18 países, entre ellas Brasil. La publicación incluye un registro bajo el nombre de una operadora portuaria, con descripción de scripts de bases de datos y registros operativos, y afirma que el plazo de pago venció el 19 de octubre y que los archivos fueron expuestos. La APS no atribuyó su incidente a ese grupo.
La elevación al nivel 2 de protección por parte de Cesportos busca evitar que la indisponibilidad de los sistemas comprometa el control de acceso al complejo, en especial en los puntos de entrada y salida de personas y vehículos.
Qué hacer
- Verificar comunicaciones oficiales Las empresas que operan en el puerto deben confirmar por canales oficiales los procedimientos de contingencia y desconfiar de mensajes que usen el incidente como gancho para pedir datos o pagos.
- Revisar accesos de proveedores Conviene auditar las credenciales y los permisos de terceros que se conectan a plataformas portuarias y revocar los accesos que no sean imprescindibles.
- Rotar contraseñas reutilizadas Si se usaron las mismas claves en sistemas portuarios y otros servicios, cambiarlas y activar la autenticación de doble factor donde esté disponible.
- Reforzar controles de acceso Ante la caída de sistemas de control, las organizaciones deben aplicar procedimientos manuales de verificación de identidad y registro de ingresos y egresos.
- Monitorear intentos de fraude Es esperable un aumento de correos y llamadas que se presenten como soporte técnico o autoridades portuarias; conviene validar cada pedido por un segundo canal.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
