前情回顾·全球海滨城市网络威胁态势
安全内参11月13日消息，巴西桑托斯港务局（APS）证实，其系统遭到网络攻击。目前尚无法确定事件造成的影响范围，也无法确认是否有数据被未经授权访问。桑托斯港是巴西最大港口。
恶意软件扰乱巴西最大港口运营
11月6日晚间遭遇停电事件恢复后，港务局的部分在线系统一直无法正常使用。巴西联邦警察已对此事展开调查。该机构表示，当前首要任务是恢复系统运行，之后将向警方提交相关报告。
据CNN报道，在11月6日停电之前，攻击APS系统的恶意软件就已潜伏在桑托斯港的网络中。11月7日凌晨3时，相关恶意软件被发现。港务局评估认为，此次黑客攻击的目的可能是扰乱桑托斯港的正常运营。
港口运营企业报告称，货物装卸作业出现延误，航线调度、船舶到港登记和费用结算等工作不得不改为人工操作。
圣保罗州港口、码头及水道公共安全委员会（Cesportos-SP）已将港区安全级别提升至三级制中的二级。巴西国家数据保护局（ANPD）正在审查APS针对此次事件采取的措施。
港口未停运，目前已陆续恢复
巴西港口码头公司（BTP）表示，其运营未受到影响。桑托斯巴西公司（Santos Brasil）则称，此次攻击仅波及港务局系统，未影响码头运营。该公司在一份声明中表示：“码头目前运营正常，未受到此次事件影响。”
巴西集装箱码头协会（Abratec）表示，各码头使用的系统独立于APS系统。港务局也表示，目前港口各项作业仍在正常进行，不存在停运风险。
港务局估计，经过数天响应，目前已恢复约70%受影响的文件备份。预计当地时间11月12日晚些时候，港口官方网站及其他内部平台将恢复上线。部分服务则将以其他方式提供。
10月12日，名为n0n的组织在暗网上发布勒索信息，声称将38家海运企业列为攻击目标，其中提到桑托斯港。目前，尚无官方信息证实该组织与此次网络攻击有关。据网络安全公司Trellix的数据，2026年4月至9月，勒索软件攻击增加了67%。此类攻击通常会劫持受害者系统，并索要赎金。
参考资料：https://www1.folha.uol.com.br/internacional/en/business/2026/11/port-of-santos-confirms-cyberattack-says-it-does-not-know-whether-data-was-accessed-without-authorization.shtml、https://www.cnnbrasil.com.br/blogs/jenifer-ribeiro/infra/virus-foi-ativado-apos-queda-de-energia-no-porto-de-santos/、https://datamarnews.com/noticias/port-of-santos-administrative-systems-to-be-restored-gradually/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
