A Portonave, terminal portuário localizado em Navegantes (SC), acompanha informações sobre uma possível ocorrência de segurança cibernética envolvendo um fornecedor externo. O caso veio à tona após a plataforma internacional Ransomware.live registrar, em 12 de outubro, uma publicação do grupo hacker n0n que mencionava o terminal entre as organizações supostamente afetadas por um incidente envolvendo dados do setor marítimo e portuário.

Na página de extorsão, os criminosos alegaram ter obtido materiais de banco de dados de sistemas operacionais e arquivos EDI (Electronic Data Interchange), utilizados na troca eletrônica de informações entre empresas e sistemas da cadeia logística. Para não divulgar os supostos arquivos, o grupo apresentou uma exigência de US$ 5,8 milhões, aproximadamente 55 bitcoins, conforme o valor indicado na publicação.

Análises de empresas especializadas em inteligência cibernética levantaram a possibilidade de que os dados apresentados pelo grupo tenham origem em um fornecedor externo de tecnologia utilizado por organizações do setor marítimo e portuário.

Entre as hipóteses investigadas está uma possível relação com uma empresa sul-coreana que desenvolve soluções tecnológicas para operações portuárias e marítimas. A avaliação é de que informações provenientes de um ambiente compartilhado de suporte ou projetos possam ter sido acessadas e posteriormente associadas a diferentes empresas atendidas pelo fornecedor. Essa possibilidade indica que a exposição de informações pode ter origem em um ambiente tecnológico de terceiros, sem necessariamente representar uma invasão direta aos sistemas de cada empresa mencionada.

A Ransomware.live, site que divulgou o possível incidente, é uma plataforma especializada no monitoramento de atividades de grupos de ransomware. O site acompanha páginas mantidas por organizações criminosas na dark web, onde são publicados nomes de empresas que os hackers afirmam ter invadido ou cujos dados alegam ter obtido. Essas publicações são reunidas em uma base de consulta que permite acompanhar ocorrências por país, setor econômico e grupo criminoso.

É importante destacar que a presença de uma empresa nessa plataforma não significa, necessariamente, que houve invasão confirmada. Os registros reproduzem alegações feitas pelos próprios grupos criminosos e precisam ser verificados junto às empresas envolvidas e a outras fontes independentes. Na publicação identificada em outubro, o grupo n0n incluiu 38 organizações de 18 países em uma mesma lista. Entre elas estavam empresas ligadas a operações portuárias, navegação e logística, incluindo a Portonave.

A imagem acima é uma reprodução do site ransomware.live

Em nota, a Portonave informou que acompanha as informações sobre o caso e reforçou que não identificou evidências de invasão à sua infraestrutura.

“A Portonave acompanha as informações sobre uma possível ocorrência de segurança cibernética envolvendo um fornecedor externo. Não há evidências de invasão aos sistemas da Companhia, que seguem íntegros e operando normalmente. Preventivamente, reforçamos o monitoramento e os controles de segurança da informação”, informou a empresa.

Porto de Santos foi alvo de ataque cibernético

O caso envolvendo a Portonave ocorre em um momento de atenção à segurança digital das estruturas portuárias brasileiras. No início de novembro, a Autoridade Portuária de Santos (APS) confirmou um ataque cibernético que afetou sistemas administrativos e serviços digitais da instituição.

A ocorrência começou em 6 de novembro e provocou a indisponibilidade de plataformas internas, da intranet e do site institucional. A administração portuária adotou procedimentos de contingência e iniciou a recuperação gradual dos sistemas. Apesar dos impactos na infraestrutura digital, as operações do Porto de Santos foram mantidas. A entrada e a saída de navios e os acessos terrestres ao complexo não foram interrompidos. O sistema federal Porto Sem Papel também permaneceu disponível.

A Polícia Federal abriu investigação para apurar as circunstâncias do ataque. A Autoridade Portuária informou que, naquele momento, ainda não havia determinado se houve acesso não autorizado a dados armazenados em seus sistemas.

Segurança digital ganha importância nas operações portuárias

Os episódios reforçam a importância da segurança da informação em um setor cada vez mais dependente de sistemas digitais e da integração entre terminais, armadores, transportadores, operadores logísticos e órgãos públicos.

O compartilhamento de dados e a utilização de plataformas de terceiros também ampliam a atenção sobre a proteção das informações que circulam entre os diferentes agentes da cadeia logística.

No caso da Portonave, a companhia afirma que seus sistemas seguem íntegros e operando normalmente, enquanto acompanha as informações relacionadas ao possível incidente envolvendo um fornecedor externo.

FONTES: Ransomware.live, CYFIRMA, Cyfenced, Cydome e nota oficial da Portonave.

TEXTO: ReConecta News

IMAGEM: PORTONAVE