Ataque a supermercados na França: quem controla a temperatura não pode confirmá-la

Quando o sistema que controla a temperatura é o mesmo que confirma que está tudo bem, um único ataque engana os dois. Foi o que ficou exposto nos supermercados franceses em outubro de 2026. A lição para a cadeia fria é adotar dupla verificação: quem controla não pode ser quem confirma.

Quanto custou o ataque aos supermercados franceses?

A Intermarché avalia que suas perdas chegam a dezenas de milhões de euros, segundo o El Mundo CR. O ataque atingiu ao menos 300 lojas Intermarché/Netto, cerca de 80 do Carrefour e cerca de 30 do Monoprix, números que as próprias redes confirmaram à agência AFP. A Coopérative U e o Leclerc também foram afetados.

Para quem decide, o dado que importa é este: o prejuízo não veio de um sistema que parou, e sim de um sistema que continuou funcionando e passou a fazer o contrário do que deveria. Grandes volumes de produtos frescos e congelados foram descartados, e a fiscalização de Paris registrou também princípios de incêndio.

O que aconteceu?

Na noite de domingo, 11 de outubro, o ataque atingiu os controladores de refrigeração do fabricante dinamarquês Danfoss, usados por várias redes francesas. Os atacantes teriam alterado à distância os parâmetros de temperatura e ativado o ciclo de descongelamento, o que destruiu estoques de produtos frescos e congelados.

O diretor-geral da Coopérative U classificou o episódio como de extrema gravidade e sem precedentes. A promotoria de Paris abriu investigação e a agência nacional de segurança da informação, a ANSSI, foi mobilizada. Segundo a Geeknetic, ninguém assumiu a autoria até o momento, e por isso este artigo não especula sobre quem está por trás.

Há um detalhe que reforça a lição. A própria Danfoss afirmou à AFP que a maioria das unidades afetadas são equipamentos antigos, que chegaram ao fim da vida útil e não recebem mais atualizações de software nem de segurança. Ou seja, o risco estava em equipamentos que seguiam em operação como se estivessem protegidos.

Qual é o ponto cego quando controle e verificação vêm da mesma fonte?

Em muitas operações de frio, o equipamento que regula a temperatura é também o que registra o histórico e dispara o alarme. Enquanto ele funciona, isso é prático. Quando ele é comprometido, falha ou é manipulado, a leitura que chega ao gestor passa a ser a do próprio equipamento afetado, e o alerta pode não existir.

Esse é o ponto cego logístico em sua forma mais simples: a operação segue em andamento, a tela diz que está tudo dentro da faixa, e a perda acontece fora do campo de visão de quem decide. Nada disso depende de um ataque sofisticado. Um sensor descalibrado, uma configuração alterada por engano ou um equipamento sem atualização produzem o mesmo efeito.

A resposta de engenharia para esse problema é conhecida: dupla verificação. Quem controla não é quem confirma. A medição precisa vir de outra fonte, com outro caminho de comunicação, para que uma falha única não engane os dois lados ao mesmo tempo.

Por que isso importa no Brasil?

O caso francês envolve supermercados, mas a lógica pesa ainda mais para quem opera com medicamentos. A RDC 430/2020 da Anvisa define as boas práticas de distribuição, armazenagem e transporte de medicamentos. A RDC 653/2022 alterou os artigos 64 e 89 dessa norma para reforçar o controle e o monitoramento de temperatura da coleta até o destino final, com mapeamento térmico das rotas, e as adequações passaram a valer em 16 de março de 2024, segundo o Jornal Contábil. O monitoramento deve ser feito por instrumentos calibrados, conforme o SETCESP.

Vale deixar o escopo claro: essas resoluções tratam de medicamentos, não de alimentos de varejo. Mas o princípio é o mesmo. Produtos termolábeis, como as canetas emagrecedoras, perdem a conservação quando saem da faixa de temperatura, e todo o processo de armazenagem e transporte deve ser acompanhado por um farmacêutico responsável técnico (ABC do ABC).

Na prática, quem decide em Qualidade, Supply Chain e Finanças lida com três custos de um lote fora da faixa: o prejuízo direto do produto, o risco sanitário e a exposição em uma auditoria. Nenhum deles desaparece porque a causa foi externa à operação.

Como funciona uma segunda checagem independente?

A Sensoriz CORE ocupa o lugar de segunda verificação. Sensores independentes medem a temperatura real do ambiente ou da carga, fora do sistema que controla o equipamento de frio. Quando a leitura sai da faixa definida, o alerta chega a quem decide, e não a quem precisa ficar olhando uma tela. É a gestão por exceção: a operação só pede atenção quando há desvio.

O histórico gerado por essa medição independente também serve como evidência. Em uma auditoria da Anvisa, em uma discussão com seguradora ou em uma conversa com o cliente, a empresa consegue mostrar o que de fato aconteceu com a temperatura, e não apenas o que o equipamento informou.

É importante ser direto sobre o limite dessa proposta. A Sensoriz não impede um ataque ao equipamento de refrigeração. O que ela faz é reduzir o dano, porque encurta o tempo entre o desvio e a decisão. Em um episódio como o francês, o tamanho da perda depende em grande parte desse intervalo.

Três perguntas para a sua operação

• Quem confirma a temperatura da sua operação além do sistema que a controla?
• Em quanto tempo você ficaria sabendo de um desvio durante a madrugada ou no fim de semana?
• Você consegue comprovar o histórico de temperatura em uma auditoria ou em uma discussão com a seguradora?

Se alguma dessas respostas ficou em aberto, vale conversar. Fale com o time da Sensoriz e veja como a Sensoriz CORE funciona como segunda verificação na sua operação de cadeia fria.

Fontes

• Emol (AFP), 12/10/2026: ataque aos sistemas de refrigeração na França
• El Mundo CR: ciberataques a supermercados europeus
• Geeknetic: ciberataque contra redes de supermercados europeias
• Anvisa, RDC 430/2020 (texto, via Secretaria de Saúde do Paraná)
• Jornal Contábil: RDC 653/2022 e transporte de medicamentos
• SETCESP: RDC 653 e monitoramento por instrumentos calibrados
• ABC do ABC: transporte de termolábeis