Na madrugada de 11 para 12 de outubro, gerentes de supermercados franceses abriram a loja e levaram um jato de ar quente na cara. Alguém de fora havia entrado no software que comanda a refrigeração e mandado as ilhas de congelados descongelar — em algumas lojas com o ponto de ajuste em 50 °C, por cerca de seis horas. Nesta segunda, 2 de novembro, o mesmo tipo de ataque apareceu em lojas da Suécia, Bélgica, Luxemburgo, Irlanda e Estônia. Não houve vazamento de dado de cliente nem pedido de resgate confirmado: o prejuízo foi comida estragada, compressor queimado e gôndola vazia.
Para quem opera loja, a notícia não é "hacker ataca supermercado". É que o equipamento que sustenta a parte mais cara do estoque — a cadeia de frio — virou um ponto de acesso na internet, e quase ninguém o trata como ativo de TI.
O tamanho do estrago em números
- Cerca de 400 lojas atingidas na França, num universo de aproximadamente 15 mil — 2,7% do parque. Inclui Intermarché e Netto (180 lojas, mais 100 desconectadas da internet por precaução), Coopérative U (mais de 100), Carrefour (80 de 6.000) e Monoprix (5% das mais de 400 unidades), conforme a BBC.
- € 270 mil de perda declarada por apenas duas lojas da Alsácia. Um Intermarché em Gradignan calculou € 21 mil; uma unidade do Delhaize, na Bélgica, estimou mais de € 100 mil. A conta do país foi projetada em milhões de euros.
- Nova onda em 2 de novembro, segundo a Associated Press: Delhaize com "algumas dezenas" de lojas na Bélgica e no Luxemburgo, Carrefour Bélgica com 15 de 700, seis lojas da Coop e um número não divulgado da ICA na Suécia, 13 SuperValu na Irlanda e uma loja da Selver na Estônia — esta última contida em minutos.
Lojas com refrigeração comprometida por rede, na França, em 11 e 12 de outubro de 2026. Fonte: BBC/Reuters e AFP, 12/10/2026; Monoprix equivale a 5% de mais de 400 lojas.
Por que o freezer virou alvo
O ponto de entrada foi o software de gestão remota de refrigeração da dinamarquesa Danfoss, usado para acompanhar e ajustar temperatura à distância. A empresa afirmou à BBC que os equipamentos afetados eram modelos antigos, cujo software de segurança não podia mais ser atualizado contra uma falha já identificada. A agência francesa de cibersegurança (ANSSI) disse ter localizado a vulnerabilidade no software e alertado parceiros europeus.
Duas conclusões práticas. A primeira: refrigeração conectada é útil — manutenção remota economiza deslocamento e evita perda por falha silenciosa. A segunda: ela precisa entrar na lista de ativos de TI da loja, com senha própria, atualização e rede separada, do mesmo jeito que o servidor do ERP e o caixa. Se o controlador do frio está exposto na internet com senha de fábrica, o resto do investimento em automação não cobre o buraco — é o mesmo raciocínio do post sobre loja autônoma e o que as câmeras não resolvem.
O que checar na sua loja nesta semana
- Tire a interface de gestão da refrigeração da internet aberta. Acesso remoto só por VPN ou rede isolada, com usuário próprio para cada técnico — e senha trocada quando o contrato de manutenção muda de mão.
- Pergunte ao fornecedor se o controlador ainda recebe atualização. Modelo em fim de vida é o cenário exato do ataque: a falha é conhecida, o conserto não existe. Peça o plano de troca por escrito.
- Instale alarme que não dependa do controlador. Registrador ou sensor com aviso por SMS ou WhatsApp quando a câmara sai da faixa (4 °C no refrigerado, -18 °C no congelado). No caso francês, o sistema não disparou alarme: quem avisou foi uma empresa de monitoramento, de madrugada.
- Manutenção preventiva do condensador a cada três meses, e mensal em verão rigoroso, como recomenda a imprensa do setor: condensador sujo perde rendimento justamente no dia de calor extremo.
- Acelere a doca. Nota conferida e contagem organizada antes de o caminhão chegar, para o perecível sair do cais rápido — a maioria das lojas não tem doca climatizada.
- Registre a temperatura duas vezes por dia, com o nome de quem conferiu. Planilha resolve; "achismo" não vira prova em auditoria nem em sinistro de seguro.
A perda que não é lançada não aparece no fechamento
Existem duas perdas nessa história e só uma costuma ser medida. A primeira é a mercadoria descartada — no caso francês, toneladas por loja. A segunda é a gôndola vazia nos dias seguintes: parte das unidades seguia com expositores fora de operação na tarde seguinte ao ataque, e reposição de congelado não é imediata.
A primeira só vira gestão se for lançada como quebra, item por item, com motivo, lote e data. Aí ela entra no fechamento, conversa com o seguro e alimenta a curva ABC — e o produto que estraga sempre no mesmo dia da semana aparece. Sem lançamento, o descarte vira "diferença de inventário": o mês fecha com um número que ninguém sabe explicar e a causa se repete no mês seguinte. É a mesma lógica do controle de validade que a fiscalização cobrou em outubro.
A escalada dos ataques a controladores de refrigeração em 2026. Fonte: NPR (03/11/2026) e Associated Press (02/11/2026).
E se o ataque derrubar a rede da loja?
Uma das medidas imediatas no ataque francês foi desconectar 100 lojas da internet — ou seja, o remédio também corta a comunicação. É nesse cenário que o caixa precisa continuar vendendo: registrar a venda, emitir o cupom e sincronizar quando o link volta. Os limites da contingência e o que acontece quando a internet cai estão detalhados no post sobre PDV off-line.
O que este texto não afirma
Ressalva honesta: os 50 °C são o ponto de ajuste relatado pelas redes, não a temperatura medida em cada loja; não há falha de segurança publicada com registro oficial, identidade dos atacantes confirmada nem resgate exigido. Foram 2,7% das lojas francesas, não o setor inteiro, e a operação de praticamente todas elas voltou ao normal nas horas seguintes. Até agora não há caso desse tipo registrado em loja brasileira — o assunto aqui é risco operacional e processo, não uma ameaça confirmada no Brasil. E controlador de refrigeração não é sistema fiscal: nada disso altera a obrigação da nota.
O que a Catronis faz nessa cadeia é registro e continuidade. No Controle de Estoque do ERP Catronis, o descarte entra como quebra com motivo, lote e data e aparece no fechamento por produto e por seção — o número que serve para a conversa com o seguro e para a curva ABC. No PDV off-line, o caixa segue vendendo e emitindo com a internet fora do ar e sincroniza quando o link volta. Para quem tem uma loja só, o caminho é o sistema para mercado pequeno; para rede com várias filiais, o ERP para supermercado consolida a quebra de todas as lojas num relatório só. Monitorar a temperatura do freezer continua sendo papel do equipamento e do técnico de refrigeração — o ERP guarda o que aconteceu depois, com nome, data e valor.
