国家级港口遭网络攻击：业务转人工操作 货物装卸延误
安全内参编译 2026-11-13 17:57 北京
恶意软件扰乱巴西最大港口运营
关注我们
带你读懂网络安全
该港口运营商报告称，货物装卸出现延误，部分业务不得不改为人工操作。巴西联邦警察已对此次网络安全事件展开调查；
多家码头运营商表示，攻击仅影响港口管理局系统，未波及码头正常运营。
前情回顾·全球海滨城市网络威胁态势
安全内参11月13日消息，巴西桑托斯港务局（APS）证实，其系统遭到网络攻击。目前尚无法确定事件造成的影响范围，也无法确认是否有数据被未经授权访问。桑托斯港是巴西最大港口。
恶意软件扰乱巴西最大港口运营
11月6日晚间遭遇停电事件恢复后，港务局的部分在线系统一直无法正常使用。巴西联邦警察已对此事展开调查。该机构表示，当前首要任务是恢复系统运行，之后将向警方提交相关报告。
据CNN报道，在11月6日停电之前，攻击APS系统的恶意软件就已潜伏在桑托斯港的网络中。11月7日凌晨3时，相关恶意软件被发现。港务局评估认为，此次黑客攻击的目的可能是扰乱桑托斯港的正常运营。
港口运营企业报告称，货物装卸作业出现延误，航线调度、船舶到港登记和费用结算等工作不得不改为人工操作。
圣保罗州港口、码头及水道公共安全委员会（Cesportos-SP）已将港区安全级别提升至三级制中的二级。巴西国家数据保护局（ANPD）正在审查APS针对此次事件采取的措施。
港口未停运，
目前已陆续恢复
巴西港口码头公司（BTP）表示，其运营未受到影响。桑托斯巴西公司（Santos Brasil）则称，此次攻击仅波及港务局系统，未影响码头运营。该公司在一份声明中表示：“码头目前运营正常，未受到此次事件影响。”
巴西集装箱码头协会（Abratec）表示，各码头使用的系统独立于APS系统。港务局也表示，目前港口各项作业仍在正常进行，不存在停运风险。
港务局估计，经过数天响应，目前已恢复约70%受影响的文件备份。预计当地时间11月12日晚些时候，港口官方网站及其他内部平台将恢复上线。部分服务则将以其他方式提供。
10月12日，名为n0n的组织在暗网上发布勒索信息，声称将38家海运企业列为攻击目标，其中提到桑托斯港。目前，尚无官方信息证实该组织与此次网络攻击有关。据网络安全公司Trellix的数据，2026年4月至9月，勒索软件攻击增加了67%。此类攻击通常会劫持受害者系统，并索要赎金。
参考资料：bleepingcomputer.com
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
本文转载自微信公众号「互联网安全内参」，查看原文。版权归原作者所有，如有侵权请联系删除。