Em 12 de outubro de 2026, o grupo criminoso N0n publicou em seu site na dark web uma lista com 38 empresas do setor portuário e logístico de 18 países — entre elas, a Portonave (terminal de contêineres em Navegantes/SC), Santos Brasil, Superterminais e T2S, todas brasileiras.
O grupo afirma ter obtido acesso a sistemas internos dessas empresas e ameaça publicar os dados até 19 de outubro de 2026, caso o resgate não seja pago.
## Quais dados foram expostos
Segundo as alegações do grupo N0n, os dados comprometidos incluem:
- **Dados operacionais portuários:** registros de movimentação de contêineres, arquivos EDI (intercâmbio eletrônico de dados), escalas de navios e documentos de análise de sistemas
- **Bancos de dados internos:** scripts de banco de dados do sistema operacional de terminais (TOS) e registros operacionais
- **Credenciais de funcionários:** possivelmente contas de acesso a sistemas internos
Até o momento, nenhuma das empresas listadas confirmou publicamente o incidente. Especialistas em segurança apontam que o ataque simultâneo a 38 empresas pode indicar a exploração de uma vulnerabilidade comum em um software compartilhado pelo setor.
## Como se proteger
Este incidente afeta principalmente as operações das empresas, mas se você é funcionário ou parceiro de algum desses terminais, vale ficar atento:
- **Troque senhas corporativas:** Se você usa sistemas da Portonave ou de terminais parceiros, altere suas senhas imediatamente e ative a autenticação em dois fatores onde disponível
- **Desconfie de e-mails suspeitos:** Criminosos podem usar dados internos para criar e-mails de phishing muito convincentes, se passando por colegas ou fornecedores
- **Reporte atividades suspeitas:** Qualquer acesso incomum a sistemas internos deve ser reportado imediatamente ao time de TI da sua empresa
## O que fazer se seus dados foram expostos
- Se você é funcionário de uma das empresas afetadas, aguarde comunicação oficial da empresa sobre o incidente
- Caso identifique uso indevido de credenciais corporativas, notifique imediatamente o departamento de TI e de segurança da informação
- Empresas afetadas têm obrigação legal de notificar a ANPD (Autoridade Nacional de Proteção de Dados) em caso de vazamento confirmado — você pode acompanhar comunicados oficiais em gov.br/anpd
Fonte/referência: https://www.dexpose.io/n0n-ransomware-strikes-portonave-container-terminal/
Seus dados podem ter sido expostos?
Veja como agir rapidamente para se proteger.