Ciberataque desliga o frio em sete Intermarché: a porta de entrada foi um fornecedor externo
Um ataque informático alterou a temperatura de frigoríficos e arcas em sete lojas em Portugal e causou perdas de produtos em três. Segundo o grupo, o alvo terá sido o prestador que gere os sistemas de refrigeração.
A 2 de novembro de 2026, o Grupo Mosqueteiros confirmou à agência Lusa que um ciberataque afetou os sistemas de refrigeração de sete supermercados Intermarché em Portugal. As alterações de temperatura em frigoríficos e arcas levaram à perda de produtos em três lojas. Os produtos perdidos seguem para destruição e as lojas continuaram abertas, segundo a APED, a associação do setor.
O ponto mais importante para qualquer empresa está na explicação do próprio grupo: o ataque terá visado um prestador de serviços externo, responsável pela gestão dos sistemas de refrigeração. O grupo diz ter ativado procedimentos para reduzir o impacto e que a cadeia de abastecimento não foi afetada. As lojas não foram identificadas e não se sabe quem está por trás do ataque.
Não foi só em Portugal
Segundo o TecheNet, houve incidentes semelhantes nos mesmos dias noutros países europeus, como a Bélgica, a Irlanda, os Países Baixos e a Suécia, com equipamentos de frio manipulados à distância. O site refere que a Polícia Judiciária está atenta à possibilidade de uma ação maliciosa e que o Centro Nacional de Cibersegurança acompanha a situação. Ainda não está demonstrado que os incidentes estejam ligados, e ninguém reivindicou o ataque.
Porque importa
Este caso mostra que o risco já não está só no computador da contabilidade ou no email. Equipamentos de frio, máquinas, alarmes e outros sistemas ligados à internet, muitas vezes geridos remotamente por um fornecedor, também podem ser atacados. E quando o acesso é do fornecedor, o problema dele passa a ser o seu, com perdas reais de mercadoria.
O que isto significa para a sua empresa
- Faça a lista do que está ligado à internet: equipamentos de frio, máquinas, câmaras, alarmes e sistemas geridos à distância, e quem tem acesso a cada um.
- Pergunte aos fornecedores como protegem o acesso remoto: palavras-passe próprias (não as de fábrica), atualizações de software em dia e aviso imediato em caso de incidente. Ponha isto por escrito no contrato.
- Tenha alertas e um plano B: um alarme de temperatura independente ou um aviso automático para o telemóvel permite reagir antes de perder a mercadoria.
- Separe estes equipamentos da rede principal da empresa, para que um problema num deles não chegue à faturação ou ao ERP.
Cyberattack switches off the cold at seven Intermarché stores: the way in was an external supplier
A cyberattack changed the temperature of fridges and freezers in seven stores in Portugal and caused product losses in three. According to the group, the target was the provider that manages the refrigeration systems.
On 2 November 2026, Grupo Mosqueteiros confirmed to the Lusa news agency that a cyberattack hit the refrigeration systems of seven Intermarché supermarkets in Portugal. Temperature changes in fridges and freezers led to product losses in three stores. The lost products will be destroyed and the stores stayed open, according to APED, the retail trade association.
The key point for any business is in the group's own explanation: the attack reportedly targeted an external service provider responsible for managing the refrigeration systems. The group says it activated procedures to limit the impact and that the supply chain was not affected. The stores were not named and it is not known who is behind the attack.
Not only in Portugal
According to TecheNet, similar incidents happened around the same days in other European countries, such as Belgium, Ireland, the Netherlands and Sweden, with refrigeration equipment manipulated remotely. The site says Portugal's criminal police (Polícia Judiciária) is alert to the possibility of malicious action and that the National Cybersecurity Centre is following the situation. It has not been shown that the incidents are linked, and nobody has claimed the attack.
Why it matters
This case shows that the risk is no longer only in the accounting computer or in email. Refrigeration units, machines, alarms and other internet-connected systems, often managed remotely by a supplier, can also be attacked. And when the access belongs to the supplier, their problem becomes yours, with real losses of goods.
What this means for your company
- List what is connected to the internet: refrigeration units, machines, cameras, alarms and remotely managed systems, and who has access to each one.
- Ask suppliers how they protect remote access: their own passwords (not factory defaults), up-to-date software and immediate notice of any incident. Put this in writing in the contract.
- Have alerts and a plan B: an independent temperature alarm or an automatic alert to your phone lets you react before goods are lost.
- Keep this equipment separate from your main company network, so a problem in one device does not reach invoicing or the ERP.