Casos Reais de Ciberataques

Em outubro de 2026, centenas de supermercados em França foram afetados por um ciberataque que comprometeu o funcionamento dos sistemas de refrigeração, provocando perdas de alimentos e prejuízos financeiros. Os atacantes conseguiram manipular remotamente os equipamentos, alterando os parâmetros de funcionamento e as temperaturas de conservação, colocando em risco produtos frescos e congelados. Foram também comunicados princípios de incêndio. Posteriormente, ataques com características semelhantes foram identificados noutros países europeus, nomeadamente na Bélgica, Estónia, Finlândia, Irlanda, Itália, Luxemburgo, Países Baixos, Portugal e Suécia.

Para além dos prejuízos financeiros, os incidentes obrigaram as lojas afetadas a descartar alimentos e a mobilizar equipas técnicas para avaliar os danos e restabelecer o funcionamento dos equipamentos. Estes acontecimentos demonstram como uma intrusão digital pode ultrapassar o domínio informático e comprometer diretamente o funcionamento de sistemas físicos, com consequências nas operações comerciais e na segurança.

Em Portugal, o Grupo Mosqueteiros confirmou que algumas lojas Intermarché foram afetadas por incidentes relacionados com um ataque informático que terá visado um prestador de serviços externo responsável pela gestão dos sistemas de refrigeração. Segundo a empresa, foram acionados os procedimentos necessários para minimizar o impacto e restabelecer o funcionamento dos equipamentos, não tendo sido afetada a cadeia de abastecimento.

A ocorrência de incidentes semelhantes em vários países europeus evidencia os riscos associados à crescente conectividade dos sistemas de tecnologia operacional (OT). A utilização de equipamentos ligados à Internet e de plataformas de gestão remota permite otimizar operações, mas aumenta também a superfície de ataque. Vulnerabilidades conhecidas, equipamentos desatualizados, credenciais fracas ou acessos remotos insuficientemente protegidos podem permitir que os cibercriminosos assumam o controlo destes sistemas, provocando perturbações com impacto direto nas operações físicas.

Embora ainda não exista confirmação de que todos os incidentes estejam associados aos mesmos responsáveis ou a uma única campanha coordenada, a semelhança dos métodos utilizados justifica uma atenção acrescida à segurança dos ambientes OT. Torna-se, por isso, fundamental reforçar a segmentação das redes, controlar os acessos remotos, monitorizar os equipamentos e avaliar a segurança dos prestadores de serviços externos.

Estaremos perante uma tendência crescente de ataques direcionados a sistemas OT? A possibilidade de esta ameaça se estender a vários sistemas e setores, como a energia, a indústria, os transportes ou o abastecimento de água, não deve ser desvalorizada. A proteção destes ambientes terá de acompanhar a crescente interligação entre o mundo digital e as infraestruturas físicas, evitando que uma intrusão informática se transforme numa ameaça ao funcionamento de serviços essenciais.