Até 5 de novembro de 2026, o que se sabe sobre a vaga de falhas em sistemas de refrigeração que atingiu supermercados europeus é suficiente para tirar o sono de qualquer responsável de loja. Na madrugada de segunda-feira, 2 de novembro, sete lojas do Intermarché em Portugal viram os seus equipamentos de frio fora de controlo. O Grupo Mosqueteiros confirmou os incidentes e indicou que o alvo parece ter sido um prestador de serviços externo responsável pela gestão da refrigeração. As lojas continuaram abertas e a cadeia de abastecimento não foi afetada, mas três delas perderam stock, e o que foi retirado das câmaras será destruído. Para quem trabalha com distribuição e disponibilidade em loja, o episódio é sobretudo uma lição sobre o que acontece quando a cadeia de frio deixa de ser um dado adquirido.
O que aconteceu na madrugada de 2 de novembro
Os números que circulam na imprensa especializada ajudam a dimensionar a vaga. A Distribuição Hoje escreve que o incidente terá atingido estabelecimentos em pelo menos 12 países europeus, com Portugal na lista, e que Alemanha, Itália e Roménia se juntaram aos países inicialmente identificados no norte e centro da Europa. Na Bélgica, a Carrefour reportou perturbações em cerca de 15 das suas 700 lojas e a Delhaize falou em dezenas de estabelecimentos. Na Suécia, a Coop confirmou seis lojas afetadas entre cerca de 800. Na Irlanda, a Musgrave indicou 13 lojas da SuperValu. O caso português é, em escala, um dos mais pequenos desta lista, e é por isso mesmo o mais instrutivo.
Por que o degelo virou arma
O ponto técnico que explica a eficácia do ataque é simples e incómodo. Os equipamentos de frio têm um ciclo de degelo para limpar o gelo acumulado nas serpentinas, e esse ciclo aquece deliberadamente o interior durante alguns minutos. Quem consegue acionar o ciclo de forma contínua transforma a arca num aquecedor. Não é preciso cortar a corrente nem entrar na loja: basta alterar um parâmetro no sistema de gestão remota. A consequência prática é que o dano não aparece como falha elétrica, aparece como produto fora do intervalo de temperatura segura.
O que a APED confirmou
A associação do retalho confirmou que o incidente teve origem num ataque a um prestador externo responsável pela infraestrutura de refrigeração e que apenas um associado reportou situação semelhante. Esse detalhe é importante para o resto do setor: significa que o problema não estava distribuído por todas as insígnias, mas concentrado num ponto da cadeia de manutenção. Para as lojas que não foram afetadas, a pergunta que fica é quanto do seu próprio equipamento depende do mesmo tipo de acesso remoto gerido por terceiros.
Portugal no mapa do incidente
Comparar as lojas afetadas por país mostra que a dimensão do problema não depende do tamanho da insígnia, mas do tipo de contrato de manutenção e do parque de equipamentos instalado. A tabela seguinte reúne o que foi confirmado publicamente até 5 de novembro.
| País | Insígnia ou grupo | Lojas afetadas | Detalhe conhecido |
|---|---|---|---|
| Portugal | Intermarché, Grupo Mosqueteiros | 7 | Alvo seria prestador externo de refrigeração; três lojas perderam stock |
| Bélgica | Carrefour | Cerca de 15 de 700 | Porta-voz classificou o episódio como ciberataque sem outra explicação |
| Bélgica | Delhaize | Dezenas | Quatro lojas da mesma insígnia no Luxemburgo também afetadas |
| Suécia | Coop | 6 de cerca de 800 | Lojas ligadas por rede 4G em vez de 5G, consideradas mais expostas |
| Irlanda | SuperValu, Musgrave | 13 | Produto refrigerado retirado da venda por precaução |
| França | Várias insígnias | Centenas, em 12 de outubro | Primeira vaga; prejuízos estimados em vários milhões de euros |
Ler a tabela por ordem de escala leva a uma conclusão errada. O caso francês, com centenas de lojas, mostra o alcance possível; o caso português, com sete, mostra o mecanismo. E o mecanismo é sempre o mesmo: um acesso remoto legítimo, usado para fins que não são os previstos, e uma loja que só descobre o problema horas depois, quando alguém abre a câmara e encontra o produto fora de condições.
O buraco que fica depois do produto perdido
A Distribuição Hoje recorda que, na vaga francesa de outubro, ficou visível uma lacuna nos seguros: as apólices de ciber-risco excluem habitualmente perdas físicas, mesmo quando resultam de uma intrusão informática, e a indemnização depende das condições contratadas. Ou seja, o produto destruído pode não estar coberto por nenhuma das duas apólices. Para quem gere loja, isto significa que a conta do incidente não se fecha com a reposição do stock; inclui também o custo de rever contratos e de reforçar acessos.
O que a loja perde quando o frio falha
A primeira perda é o produto. A segunda, menos visível e mais cara, é a disponibilidade: uma câmara fora de serviço retira de venda categorias inteiras, e essas categorias são justamente as que sustentam a visita diária. Quando o fresco desaparece da loja, o cliente não espera pela reparação, vai ao concorrente. E quando volta, já reorganizou a sua rotina de compra. Uma falha de duas noites pode custar semanas de frequência.
A terceira perda é de informação. Um sistema de monitorização de rutura trabalha com leituras de stock e de vendas; se o equipamento falha, essas leituras ficam sem base. Sem saber o que existia na câmara antes do incidente, a loja não consegue distinguir entre produto perdido e produto que simplesmente não foi reposto. É essa ambiguidade que impede a reposição de ser rápida na manhã seguinte.
O que fazer antes do próximo turno
A ordem dos cinco passos não é indiferente. Sem lista de acessos, o alerta serve de pouco, porque ninguém sabe quem pode alterar o parâmetro. Sem alerta por desvio, a falha só é descoberta quando o produto já está perdido. E sem a fotografia diária do stock, a reposição parte de uma estimativa. Cada passo reduz uma incerteza diferente, e é essa soma que transforma um incidente grave numa interrupção curta.
Perguntas Frequentes
O que distingue este incidente de uma avaria normal?
Numa avaria, o equipamento falha; aqui, o equipamento funcionou como lhe foi ordenado. O ciclo de degelo foi acionado de forma continuada por acesso remoto, o que produz o mesmo resultado prático de uma falha total, mas por uma via que os sistemas de alerta por erro não detetam.
As lojas portuguesas afetadas fecharam?
Não. As sete lojas mantiveram-se abertas e o grupo garantiu que a cadeia de abastecimento não foi afetada e que a higiene e segurança alimentar foram asseguradas. O que houve foi retirada de produto em três lojas, com destruição do que foi retirado.
Como melhorar o monitorização de rutura depois disto?
Passando de alerta por falha para alerta por desvio de temperatura e guardando diariamente o stock refrigerado por loja. Sem esse registo, a distribuição não consegue separar produto perdido de produto não reposto, e a reposição atrasa.
O seguro cobre o produto destruído?
Não é automático. Apólices de ciber-risco excluem habitualmente perdas físicas mesmo quando resultam de intrusão informática, e a cobertura depende das condições contratadas. Vale a pena confirmar por escrito antes de precisar.
