Santos Limanı'nda Sistem Kesintisi ve Siber Saldırı Soruşturması

Brezilya'nın en büyük limanı Santos'ta 6 Kasım'dan beri süren sistem kesintisi üzerine siber saldırı şüphesiyle Federal Polis soruşturma başlattı.

Santos Limanı'nda konteyner vinçleri altında yanaşmış iki konteyner gemisi; liman yönetiminin sistemleri 6 Kasım'dan beri kesintide

Brezilya'nın en büyük limanı olan Santos Limanı'nı işleten devlet şirketi Santos Liman İdaresi (APS), 6 Kasım 2026'dan bu yana süren sistem kesintisi sonrasında 10 Kasım 2026'da sistemlerinin bir siber saldırı hedefi olduğunu açıkladı. Folha C-Level, CNN Brasil ve BE News'un aktardığına göre olayın kapsamı ve verilere erişilip erişilmediği henüz belirlenemedi. Brezilya Federal Polisi, 10 Kasım öğleden sonra Santos'taki birimi aracılığıyla soruşturma başlattı. Yazılı açıklama yapan Federal Polis, kesintilerin siber saldırıdan kaynaklandığının bu aşamada söylenemeyeceğini, durumun soruşturma işlemleri ve toplanan delillerin teknik analizinden sonra netleşeceğini bildirdi.

Kesinti nasıl başladı

G1 ve CartaCapital'in aktardığı bilgilere göre sorunlar, 6 Kasım Cuma sabahı APS sunucularını etkileyen bir elektrik kesintisinin ardından başladı. Cuma akşamı kısa süreliğine geri gelen sistemler, 7 Kasım Cumartesi gecesi yeniden kullanılamaz duruma düştü. Kesinti limanın internet sitesini, iç sistemleri ve liman müşterilerinin kullandığı hizmetleri etkiledi.

Üç günlük kesintinin ardından internet ve telefon hatları 9 Kasım Pazartesi günü yeniden çalışmaya başlarken, internet sitesi ve bazı iç sistemler 10 Kasım itibarıyla kapalı kaldı. APS, 10 Kasım'da etkilenen sistemlerin yedeklerini geri yüklemeyi başardığını ve toparlanmanın kademeli sürdüğünü bildirdi. Kurtarma çalışmalarını APS teknik ekipleri, dış firmalar ve federal bilgi işlem kurumu Serpro birlikte yürütüyor. CNN Brasil'e göre APS, veri sızıntısını önlemek amacıyla acil durum planını devreye aldı.

Federal Polis ne diyor

Kesinti sürecinde N0n adlı siber suç grubu saldırıyı üstlendi. Buna karşın hem Brezilya Federal Polisi hem de APS, bir grubun olayı üstlenmesinin saldırıyı kanıtlamaya yetmediğini belirtti.

Metrópoles'e değerlendirmede bulunan APS Başkanı Anderson Pomini, sistemde sorun çıktığında bazı bilgisayar korsanlarının saldırıyı kendilerinin yaptığını iddia etmesinin sık görüldüğünü ifade etti. Pomini, kesin olmamakla birlikte bu yönde şüpheler bulunduğunu dile getirdi. Yalnızca iç idari sistemlerin etkilendiğini kaydeden Pomini, liman operasyonuna bir etki olmadığını, gemi çıkışlarının durması veya yükün zarar görmesi yönünde risk bulunmadığını söyledi.

Limanda neler değişti

Brezilya Federal Polisi koordinasyonundaki São Paulo Eyalet Liman Güvenliği Komisyonu (Cesportos-SP), 8 Kasım değerlendirmesinin ardından liman güvenliği tedbirleri çerçevesinde Santos Limanı'nın koruma seviyesini üç kademeli ölçekte 2'ye, yani yüksek düzeye çıkardı. Gerekçe olarak kişi ve araç giriş çıkışını kaydeden kapı sistemlerindeki aksaklıklar gösterildi. Bu seviyede liman bölgesine erişim denetimi ve yük kontrolleri artırılıyor.

Folha C-Level'a göre limanda faaliyet gösteren şirketler, sistemlerin kullanılamaması nedeniyle güvenlik prosedürlerinin sıkılaştırıldığını, yükleme ve boşaltmada yavaşlama yaşandığını, rota planlaması, varış kayıtları ve faturalamanın elle yapıldığını aktardı. BTP ve Santos Brasil terminalleri ise kendi operasyonlarının etkilenmediğini ve olayın liman idaresiyle sınırlı kaldığını bildirdi. Folha C-Level, olayın kurumsal sistemlere yönelik saldırıların yükseldiği bir döneme denk geldiğini belirtirken, Trellix raporuna göre Nisan-Eylül 2026 döneminde fidye yazılımı vakalarının bir önceki yılın aynı dönemine kıyasla yüzde 67 arttığını aktardı.

Türkiye açısından

Limanlar ve liman yönetim sistemleri kritik altyapı niteliği taşıyor. Deniz trafiği ve yük operasyonları devam etse bile giriş kapıları ile idari ağlarda yaşanan bir sistem kesintisi, güvenlik seviyesinin yükseltilmesine ve kayıt ile faturalama süreçlerinin elle yürütülmesine neden olabiliyor.