Terminal de Navegantes acompanha possível incidente envolvendo fornecedor externo; grupo criminoso n0n afirma ter obtido arquivos relacionados a sistemas operacionais e informações da cadeia logística.
A Portonave, terminal de contêineres localizado em Navegantes (SC), informou nesta Friday (13) que acompanha informações sobre uma possível ocorrência de segurança cibernética envolvendo um fornecedor externo. A manifestação ocorre após o nome da empresa aparecer em uma publicação do grupo hacker n0n, que exige US$ 5,8 milhões para não divulgar supostos dados relacionados às atividades do terminal.
Em posicionamento encaminhado à imprensa, a companhia afirmou que não existem indícios de comprometimento de seus sistemas, que permanecem íntegros e operando normalmente. A empresa também informou que mantém seus protocolos de segurança e monitoramento em funcionamento.
O caso ganhou repercussão após o grupo n0n incluir a Portonave em sua página de extorsão digital, em October 12. Segundo as informações divulgadas pelo portal de monitoramento Ransomware.live, os criminosos alegam ter obtido materiais de bancos de dados de sistemas operacionais e arquivos EDI (Electronic Data Interchange), utilizados na troca eletrônica de informações entre empresas da cadeia logística.
A exigência apresentada pelo grupo é de US$ 5,8 milhões, aproximadamente 55 bitcoins. Na publicação, os criminosos também indicaram a possibilidade de negociação mediante um pagamento inicial de 10% do valor solicitado.
Possível envolvimento de fornecedor de tecnologia
Uma das linhas de investigação levantadas por especialistas em segurança cibernética aponta para a possibilidade de que os arquivos mencionados pelos criminosos tenham origem em um ambiente tecnológico compartilhado, ligado a fornecedores de soluções utilizadas pelo setor marítimo e portuário.
Segundo informações publicadas pelo Jornal Razão, uma análise atribuída à empresa de segurança CyDome indicou a sul-coreana CyberLogitec como possível origem dos materiais. A hipótese considera que diferentes organizações poderiam utilizar soluções ou serviços relacionados ao mesmo fornecedor.
Entretanto, a autenticidade dos arquivos e a extensão de um eventual acesso indevido ainda não estão comprovadas publicamente.
Setor portuário entre os alvos
A Portonave aparece em uma relação de 38 organizações dos segmentos marítimo, portuário e logístico, distribuídas por 18 países, divulgada pelo grupo n0n em outubro. Entre as empresas brasileiras mencionadas também estão a Santos Brasil e a Superterminais.
O episódio amplia a atenção sobre os riscos de segurança digital na cadeia logística internacional, especialmente diante da integração entre sistemas de gestão de terminais, armadores, operadores logísticos, clientes e fornecedores de tecnologia.
Nesse ambiente, informações operacionais, registros de cargas, movimentações de contêineres e arquivos de intercâmbio eletrônico representam dados estratégicos para a continuidade e a segurança das atividades.
Até o momento, a Portonave afirma não haver indícios de comprometimento de sua infraestrutura tecnológica e informa que suas operações seguem normalmente.
