O ciberataque aos frigoríficos de supermercados de outubro e novembro de 2026 não se limitou a «desligar» equipamentos: o alerta oficial francês fala em controladores remotos da refrigeração comprometidos, o CNCS presume um acesso não autorizado ao controlador remoto de temperatura e as cadeias afetadas relataram temperaturas alteradas e descongelações ativadas à distância. Em Portugal foram afetadas sete lojas Intermarché, três delas com perda de produto. Uma monitorização de temperatura independente, como a da AKCP, não impede a intrusão, mas mede a temperatura real por outro caminho e dá o alarme mesmo com o controlador do frio comprometido. Ganha-se tempo de reação e, com ele, menos produto perdido.
O que aconteceu no ciberataque aos frigoríficos de supermercados
França, 11 e 12 de outubro. Segundo a imprensa, centenas de supermercados franceses viram a refrigeração alterada à distância. A 12 de outubro, o CERT-FR (ANSSI) publicou o alerta CERTFR-2026-ALE-012, atualizado a 13 e 16 de outubro, sobre «de nombreuses compromissions» (numerosas compromissões) de controladores remotos Danfoss das séries AK-SM e AK-SC, Copeland xweb e Dixell xweb.
Portugal, madrugada de 1 para 2 de novembro. Segundo o Grupo Os Mosqueteiros e a APED, citados pela Lusa, sete lojas Intermarché registaram «alterações na temperatura de frigoríficos e arcas, que levaram à perda de produtos em três destas superfícies». Em declaração reproduzida pela imprensa, o grupo confirmou um ataque informático «que terá visado um prestador de serviços externo responsável pela gestão dos equipamentos de refrigeração» e garantiu que «a cadeia de abastecimento não foi afetada». As lojas e a marca dos controladores não foram divulgadas.
Outros países, 2 de novembro. Cadeias da Bélgica, Países Baixos, Suécia, Luxemburgo, Irlanda e Estónia relataram incidentes semelhantes em mais de 115 lojas, segundo a contagem do BleepingComputer, com descongelações ativadas remotamente e temperaturas alteradas.
Segundo o Público e a France 24, a 9 de novembro o ministro francês dos Negócios Estrangeiros, Jean-Noël Barrot, atribuiu publicamente o ataque de outubro em França aos Guardas da Revolução do Irão. Teerão rejeitou a acusação. Quanto aos casos de novembro, o CNCS indica apenas que está a ser investigada a relação do incidente português com o de França.
Como foi possível: controladores de frio expostos à Internet
O frio de um supermercado é gerido por controladores que regulam compressores e ciclos de descongelação e que, para facilitar a assistência, ficam muitas vezes acessíveis à distância. O CERT-FR não detalha o vetor de acesso nem publica vulnerabilidades (CVE), mas é claro: «l’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques» (expor uma interface de gestão na Internet é contrário às boas práticas). Avisa ainda que as campanhas estarão provavelmente em curso e que um equipamento exposto e sem correções de segurança tem uma probabilidade muito forte de ser comprometido.
Em Portugal, o Centro Nacional de Cibersegurança (CNCS) indicou que o incidente «presume-se ter tido origem num acesso não autorizado ao controlador remoto de temperatura destes sistemas, sob a responsabilidade de um fornecedor da cadeia de supermercados». A tipologia e o impacto são, segundo o CNCS, idênticos aos do caso francês, e decorre uma análise forense.
O que recomendam o CERT-FR e o CNCS
- Retirar da Internet os controladores afetados e todos os expostos num IP público, verificando antes as condições do seguro (CERT-FR).
- Rever a configuração, em especial os períodos de descongelação (CERT-FR).
- Acesso remoto só por VPN segura ou rede protegida; filtrar IP na firewall é apenas solução de urgência (CERT-FR).
- Atualizar o firmware (CERT-FR, CNCS) e seguir as boas práticas do fabricante: no exemplo dado para os Danfoss, nível de segurança «Strict» e palavras-passe por omissão mudadas (CERT-FR).
- Segmentar as redes IT e OT (informática e equipamentos operacionais) e substituir progressivamente os equipamentos mais antigos (CNCS).
- Se houver compromisso, repor as definições de fábrica e reconfigurar, sabendo que isso, sozinho, não chega (CERT-FR).
O elo que falta: medir a temperatura por um caminho independente
Estas medidas são a prioridade. Mas se o controlador do frio for comprometido, mal configurado ou avariar, quem dá pelo problema? Se a leitura e o alarme dependem do equipamento que falhou, o desvio pode só ser notado com o produto já perdido.
Uma camada de monitorização independente elimina esse ponto único de falha: sensores, unidade e alarmes próprios. Não impede a intrusão nem corrige o controlador, mas avisa assim que a temperatura real ultrapassa o limite definido, seja por ataque, avaria de compressor, porta aberta ou falha de energia.
Há um efeito adicional, que é leitura nossa e não recomendação das autoridades: quem retira o controlador da Internet, como pede o CERT-FR, pode perder a telemetria que o frigorista recebia. A camada independente mantém a temperatura vigiada nesse intervalo.
Como se monta uma monitorização de frio com AKCP
Medição. O sensor de temperatura AKCP mede de −55 °C a +75 °C e coloca-se dentro da arca, do expositor ou da câmara.
Transmissão sem fios. O sensor sem fios LoRa SP-WT liga até quatro sensores com fio a um rádio a pilhas ou USB, com alcance até 3 km em espaço aberto. O rádio funciona entre −15 °C e 50 °C, por isso fica fora da zona de congelação e só a sonda entra no frio. Cada mensagem é confirmada; sem confirmação, os dados ficam no sensor e são reenviados. Mais detalhes na página do Wireless Tunnel, a rede de sensores sem fios LoRa da AKCP.
Concentração e alarmes. O gateway Wireless Tunnel Server SP-WTS recebe até 30 SP-WT, tem três portas para sensores com fio e trata no local das notificações, do registo e dos gráficos, com alertas por e-mail, SNMP e, com modem 4G opcional, SMS. Em instalações cabladas, o sensorProbe2+ serve frigoríficos com poucos pontos de medição; o sensorProbeX+ modular aceita até 16 sensores e até 20 contactos secos, com modem 4G, besouro e mini UPS interna.
Visão central. Com várias lojas ou armazéns, o software AKCPro Server (hoje apresentado pela AKCP como Quicklime) reúne todos os locais numa interface, num servidor central, na nuvem ou em rede privada.
| Risco | O que deteta | Equipamento AKCP |
|---|---|---|
| Temperatura alterada ou descongelação forçada | Temperatura real acima do limite definido | Sensor de temperatura + SP-WT |
| Porta de câmara frigorífica aberta | Abertura do contacto magnético | Sensor de segurança para portas |
| Falha de energia num circuito | Ausência de tensão na linha (50–250 VAC) | Sensor de voltagem AC |
| Alarme de outro equipamento que ninguém vê | Saída de alarme (contacto seco) desse equipamento | Sensor de contactos secos |
| Alarme fora de horas | Aviso sonoro e luminoso no local; SMS por 4G | Sirene com luz de emergência + SP-WTS com 4G |
Reduzir a superfície de ataque também na monitorização
- Rede privada, sem Internet nem nuvem. O Wireless Tunnel é uma rede LoRa privada que, ao contrário das soluções IoT em nuvem, não depende de ligação à Internet. Os alertas saem por e-mail ou SNMP na rede local, ou por SMS via modem 4G, sem portas abertas para o exterior.
- Só leitura. Montada assim, a monitorização não comanda compressores nem descongelações: mesmo comprometida, não aquece uma arca.
- Endurecer os próprios equipamentos AKCP. Um sistema de monitorização também é um equipamento de rede e vale para ele a mesma regra do CERT-FR e do CNCS. Segundo a própria AKCP, as unidades saem de fábrica com palavra-passe de administração por omissão e SNMP v1/v2 com a comunidade «public», que devem ser mudadas na instalação. Convém também substituir o certificado HTTPS autoassinado, desativar o HTTP, preferir SNMPv3 (com licença) e manter o firmware atualizado, porque só as versões recentes recebem correções.
Não é só supermercados
O princípio vale para qualquer operação em que uma subida de temperatura custa dinheiro ou conformidade: a monitorização de câmaras frigoríficas na distribuição alimentar, a monitorização de temperatura em armazém sem fios na logística e a monitorização de vacinas na cadeia de frio em farmácias, clínicas e laboratórios. A gama completa está na categoria de monitorização ambiental.
Perguntas frequentes
Os frigoríficos dos supermercados foram desligados?
Não foi só isso. O CNCS presume um acesso não autorizado ao controlador remoto de temperatura, e as cadeias afetadas relataram temperaturas alteradas e descongelações ativadas à distância. O resultado foi a perda de produto em algumas lojas.
Que equipamentos foram visados?
Em França, o CERT-FR identificou controladores remotos Danfoss AK-SM e AK-SC, Copeland xweb e Dixell xweb. Em Portugal, a marca não foi divulgada: o CNCS refere o controlador remoto de temperatura gerido por um fornecedor.
Um sistema AKCP impede um ciberataque aos frigoríficos?
Não. A AKCP não protege os controladores do frio nem substitui as medidas das autoridades. Mede a temperatura por um caminho independente e alerta a tempo de agir, reduzindo perdas.
A monitorização de temperatura AKCP precisa de Internet?
Não é obrigatória. O Wireless Tunnel pode funcionar em rede privada, sem Internet nem nuvem: o gateway SP-WTS trata localmente dos alarmes, do registo e dos gráficos, e os avisos seguem por e-mail na rede local ou por SMS com o modem 4G opcional. Quem quiser reunir várias lojas pode usar o AKCPro Server num servidor próprio ou na nuvem.
Para avaliar uma camada de monitorização independente em lojas, câmaras frigoríficas ou armazéns, a Copiges ajuda a dimensionar sensores, gateways e alarmes. Fale connosco e peça um orçamento.
Fontes
- CERT-FR (ANSSI), CERTFR-2026-ALE-012 — Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12/10/2026 (atualizado a 13 e 16/10).
- Lusa / Observador, declarações do CNCS e do Grupo Os Mosqueteiros, 03/11/2026.
- BleepingComputer, ataques à refrigeração de supermercados europeus, 02/11/2026.
- SOL, declaração do Grupo Os Mosqueteiros, 03/11/2026.
- Público e France 24, atribuição pelo Governo francês e declarações de Jean-Noël Barrot, 09/11/2026.
- AKCP, Wireless Tunnel, Wireless Tunnel Server, Cold Storage Monitoring e Security Scan Report.
Fontes consultadas a 14/11/2026.
