Santos Brasil e Terminais Portuários São Alvo de Ransomware N0n

## O que aconteceu Em 12 de outubro de 2026, o grupo de ransomware **N0n** — um grupo emergente com foco em infraestrutura logística — reivindicou ataques simultâneos a quatro grandes operadores portuários brasileiros: - **Santos Brasil** (operações portuárias em Santos/SP) - **Portonave** (terminal de contêineres em Navegantes/SC) - **Superterminais** (terminal portuário no Amazonas) - **T2S** (sistemas de operação de terminais) Os criminosos afirmam ter roubado dados operacionais sensíveis de todos esses terminais e estabeleceram um prazo até **19 de outubro de 2026** para que as empresas entrem em contato — caso contrário, ameaçam publicar as informações roubadas. Nenhuma das empresas emitiu comunicado público confirmando o incidente até o momento. ## Quais dados foram expostos Segundo as alegações do grupo N0n, os dados roubados incluem: - Scripts de banco de dados dos sistemas operacionais dos terminais - Arquivos EDI (intercâmbio eletrônico de dados) usados em operações portuárias - Registros operacionais internos - Documentação de análise de sistemas Esses dados são principalmente de natureza **operacional e corporativa**, e não necessariamente incluem dados pessoais de clientes ou usuários finais. Porém, como as investigações ainda estão em curso, não é possível descartar a exposição de informações de funcionários ou parceiros. ## Como se proteger Se você trabalha ou tem relação comercial com alguma dessas empresas: - **Fique atento a e-mails ou mensagens suspeitas** que pareçam vir dessas organizações - **Não compartilhe senhas ou dados de acesso** por telefone ou e-mail, mesmo que o contato pareça legítimo - **Monitore movimentações financeiras** relacionadas a contratos ou pagamentos com essas empresas - **Informe o setor de TI** da sua empresa caso receba comunicações incomuns ## O que fazer se seus dados foram expostos 1. **Aguarde comunicados oficiais** das empresas afetadas — elas têm obrigação legal de notificar titulares de dados em caso de vazamento confirmado (LGPD, Art. 48) 2. **Entre em contato com a empresa** caso tenha dados cadastrados e queira saber se foi afetado 3. **Registre uma reclamação na ANPD** (gov.br/anpd) se a empresa não responder adequadamente 4. **Documente qualquer tentativa de fraude** relacionada ao incidente para eventual boletim de ocorrência Este incidente reforça a importância da segurança em infraestruturas críticas como portos, que movimentam bilhões em mercadorias e conectam o Brasil ao comércio internacional.