> ## Content Index > Fetch the complete content index at: https://preppers.pt/llms.txt > Use this file to discover other available public pages before exploring further. # Ciberataque afecta refrigeração de sete supermercados Intermarché em Portugal - URL: https://preppers.pt/ciberataque-refrigeracao-sete-intermarche-portugal/ - Published: 2026-11-02T17:13:31.000Z - Updated: 2026-11-03T10:31:37.000Z - Description: O Grupo Mosqueteiros confirmou um ciberataque que afectou a refrigeração de sete lojas Intermarché em Portugal, numa nova vaga de incidentes na Europa. Os alimentos permanecem seguros. - Author: preppers.pt - Tags: Notícia, Cibersegurança ### ACTUALIZAÇÃO — 3 DE NOVEMBRO DE 2026 **APED confirma perdas alimentares em três lojas e Polícia Judiciária acompanha incidente** Surgiram novos desenvolvimentos sobre o ataque informático que afectou os sistemas de refrigeração de sete supermercados Intermarché em Portugal. A Associação Portuguesa de Empresas de Distribuição (APED) confirmou à agência Lusa que três dos sete estabelecimentos afectados registaram prejuízos e perdas de produtos alimentares, destinados a destruição. Numa entrevista à Rádio Observador, o director-geral da APED, Gonçalo Lobo Xavier, esclareceu que as restantes quatro lojas não sofreram danos na mercadoria. A associação confirmou igualmente que os estabelecimentos permanecem em funcionamento. Entretanto, a Polícia Judiciária confirmou estar a acompanhar a ocorrência em articulação com o Centro Nacional de Cibersegurança (CNCS). > **FACTO DOCUMENTADO** O incidente provocou perdas alimentares em três estabelecimentos Intermarché, apesar das garantias iniciais do Grupo Mosqueteiros de que a cadeia de abastecimento e as condições de segurança alimentar estavam asseguradas. A existência de mercadorias destinadas a destruição não significa necessariamente que produtos impróprios tenham sido disponibilizados aos consumidores. > **AVALIAÇÃO ANALÍTICA** Os novos elementos demonstram que o incidente teve consequências físicas e económicas efectivas em Portugal, ultrapassando a simples indisponibilidade informática. A manutenção dos estabelecimentos em funcionamento indica que, segundo a informação da APED, não ocorreu uma paralisação comercial generalizada. > **INCERTEZA / LIMITAÇÃO** Continuam por identificar oficialmente as sete lojas afectadas, os volumes de alimentos destruídos, os prejuízos financeiros e o estado de recuperação integral dos sistemas de refrigeração. O PREPPERS.PT aguarda resposta do Grupo Mosqueteiros a um segundo pedido de esclarecimento, relativo à identificação dos estabelecimentos e à reposição do funcionamento dos equipamentos. > **AVALIAÇÃO PREPPERS.PT** > A confirmação de perdas alimentares reforça a relevância do incidente nas áreas de Cibersegurança e Abastecimentos. > A situação demonstra que um ataque aos sistemas digitais de controlo industrial pode provocar danos materiais directos, mesmo quando os sistemas comerciais permanecem operacionais. > Não existem, contudo, evidências de uma interrupção generalizada do abastecimento alimentar em Portugal. **Fontes:** Agência Lusa/APED (02/11/2026), Rádio Observador — entrevista ao director-geral da APED (02/11/2026) e Notícias ao Minuto — declarações da Polícia Judiciária (02–03/11/2026). --- Notícia original: O Grupo Mosqueteiros confirmou que **sete supermercados Intermarché em Portugal registaram ocorrências relacionadas com um ciberataque dirigido a um prestador externo responsável pela gestão dos equipamentos de refrigeração**. O incidente surge numa altura em que várias cadeias de distribuição alimentar europeias enfrentam ataques semelhantes, capazes de alterar remotamente as condições de conservação de produtos refrigerados e congelados. A empresa assegura que os produtos alimentares das lojas portuguesas não foram afectados e que permanecem garantidas as condições de higiene e segurança alimentar. A confirmação portuguesa representa uma evolução significativa relativamente aos incidentes registados em França durante outubro, quando centenas de supermercados sofreram perturbações nos sistemas de refrigeração. ## SETE LOJAS INTERMARCHÉ AFECTADAS EM PORTUGAL Segundo as informações divulgadas em 2 de novembro, o Grupo Mosqueteiros confirmou ocorrências em sete estabelecimentos nacionais, relacionadas com um ataque informático a um prestador de serviços responsável pelos equipamentos de frio. A empresa informou que foram accionados procedimentos de resposta, em articulação com os parceiros de manutenção, para minimizar os efeitos do incidente e restabelecer o funcionamento normal dos sistemas afectados. Não foram identificadas publicamente as sete lojas, nem divulgados pormenores técnicos sobre o acesso informático utilizado pelos atacantes. Também não foram comunicadas perdas de produtos alimentares em Portugal. > **FACTO DOCUMENTADO** > O Grupo Mosqueteiros confirmou sete estabelecimentos Intermarché afectados em Portugal. O incidente foi associado a um ciberataque dirigido a um prestador externo responsável pela gestão dos equipamentos de refrigeração. A empresa garantiu a segurança dos produtos alimentares e comunicou a activação dos procedimentos de resposta. --- ### GRUPO MOSQUETEIROS CONFIRMA INCIDENTE AO PREPPERS.PT Em resposta a um pedido de esclarecimento do **PREPPERS.PT**, a assessoria de comunicação do Grupo Mosqueteiros confirmou, esta segunda-feira, 2 de novembro de 2026, a existência de ocorrências relacionadas com um ataque informático que afectou os sistemas de refrigeração de sete estabelecimentos Intermarché em Portugal. Na posição oficial enviada à nossa redacção, o grupo esclarece que o incidente terá visado um prestador de serviços externo responsável pela gestão daqueles equipamentos, apontando assim para um possível comprometimento de sistemas geridos por terceiros. O Grupo Mosqueteiros declarou: > O Grupo Mosqueteiros confirma que foram identificadas ocorrências relacionadas com um ataque informático em sete lojas Intermarché em Portugal, que terá visado um prestador de serviços externo responsável pela gestão dos sistemas de refrigeração. A empresa acrescentou que, desde a identificação da situação, foram accionados os procedimentos necessários, em articulação com os parceiros responsáveis pela manutenção, com o objectivo de minimizar os efeitos do incidente e restabelecer o funcionamento normal dos sistemas afectados com a maior brevidade possível. **Relativamente à segurança alimentar, o Grupo Mosqueteiros assegurou expressamente que a cadeia de abastecimento não foi afectada e que permanecem garantidas todas as condições de higiene e segurança alimentares.** Apesar da confirmação oficial, permanecem questões por esclarecer. A comunicação enviada ao PREPPERS.PT não identifica as sete lojas envolvidas, nem confirma se os respectivos sistemas de refrigeração já se encontram totalmente operacionais. Também não foram divulgados pormenores sobre os equipamentos afectados, as vulnerabilidades eventualmente exploradas ou a identidade do prestador de serviços externo envolvido. O PREPPERS.PT solicitou esclarecimentos adicionais sobre a localização dos estabelecimentos e o estado de recuperação dos sistemas, mantendo o acompanhamento da situação. A confirmação oficial reforça a relevância do incidente no contexto da actual vaga de ataques informáticos dirigidos a sistemas de refrigeração comercial na Europa, embora não permita, nesta fase, estabelecer uma ligação técnica directa entre o caso português e os incidentes registados noutros países. *Fonte: declaração oficial do Grupo Mosqueteiros, transmitida ao PREPPERS.PT pela sua assessoria de comunicação, Lift Evercom, em 2 de novembro de 2026.* --- ## NOVA VAGA DE INCIDENTES ATINGE SUPERMERCADOS EUROPEUS A confirmação portuguesa coincide com uma nova vaga de incidentes registados durante a madrugada de 1 para 2 de novembro em vários países europeus. Na Bélgica, dezenas de estabelecimentos das cadeias Delhaize, Carrefour e Spar sofreram perturbações nos sistemas de refrigeração. O grupo Ahold Delhaize confirmou problemas em lojas da Bélgica e do Luxemburgo. Na Suécia, supermercados ICA e Coop comunicaram situações semelhantes. Uma loja ICA reportou que a temperatura dos seus equipamentos tinha sido alterada para 50 °C, comprometendo as condições de conservação dos alimentos. Na Irlanda, foram também identificadas perturbações em 13 supermercados SuperValu, enquanto na Estónia foi comunicado um incidente envolvendo um sistema de controlo de refrigeração. Segundo a Reuters, a empresa belga Sabcobel, especializada em sistemas de frio comercial, identificou equipamentos colocados indevidamente em modo de descongelação. Estas alterações podem provocar subidas rápidas de temperatura e obrigar à retirada de produtos que deixem de reunir condições de conservação. > **AVALIAÇÃO ANALÍTICA** > A simultaneidade dos incidentes e a semelhança dos equipamentos afectados justificam uma investigação sobre possíveis ligações técnicas entre os acontecimentos. > Contudo, a ocorrência de ataques semelhantes em diferentes países não constitui, por si só, prova de uma operação coordenada. --- ## ALERTA OFICIAL IDENTIFICA CONTROLADORES DANFOSS E DIXELL Os ataques anteriores, registados em França durante outubro, levaram o centro francês de resposta a incidentes de cibersegurança, CERT-FR, a publicar o alerta **CERTFR-2026-ALE-012**, inicialmente divulgado em 12 de outubro e actualizado em 16 de outubro. O documento identifica numerosas compromissões de controladores remotos utilizados em instalações de refrigeração comercial, incluindo: - Danfoss — séries AK-SM e AK-SC; - Copeland — sistemas XWEB; - Dixell — sistemas XWEB. Estes equipamentos permitem supervisionar e gerir instalações de refrigeração, incluindo temperaturas, alarmes e parâmetros operacionais. A autoridade francesa alerta especialmente para a exposição directa à Internet das interfaces de administração. Entre as medidas recomendadas encontram-se a remoção desses acessos públicos, a utilização de redes protegidas ou VPN, a actualização dos equipamentos e a verificação das configurações de descongelação. O CERT-FR admite que poderão continuar em curso campanhas de ataque contra estes sistemas, advertindo para o risco particularmente elevado dos equipamentos antigos que deixaram de receber actualizações de segurança. > **FACTO DOCUMENTADO** > A autoridade francesa confirmou múltiplas compromissões de controladores Danfoss, Copeland e Dixell. No entanto, **não está confirmado publicamente que estes modelos tenham sido os utilizados nas sete lojas Intermarché portuguesas**, nem que os atacantes tenham explorado as mesmas vulnerabilidades técnicas. --- ## VULNERABILIDADES CONHECIDAS PERMITEM COMPROMETER SISTEMAS DE FRIO O risco associado a estes equipamentos já tinha sido identificado em investigações anteriores. A Danfoss publicou avisos de segurança relativos à série AK-SM 8xxA, incluindo vulnerabilidades de autenticação e execução remota de comandos. As falhas CVE-2025-41451 e CVE-2025-41452, por exemplo, afectavam versões anteriores à 4.3.1 e foram objecto de correcções disponibilizadas pelo fabricante. Em agosto de 2026, investigadores da equipa Team82, da empresa de cibersegurança Claroty, divulgaram uma análise aos controladores Copeland XWEB Pro. Foram identificadas 23 vulnerabilidades, das quais 21 classificadas como de gravidade elevada. Num ambiente de testes controlado, os investigadores demonstraram que o comprometimento de um controlador podia permitir a manipulação física dos sistemas de refrigeração, criando condições para a deterioração dos produtos armazenados. A Copeland disponibilizou correcções através do firmware 1.13. Estas investigações demonstram a existência de vulnerabilidades capazes de transformar um acesso informático não autorizado numa perturbação física dos equipamentos. Contudo, **não foi estabelecida uma relação causal entre estas vulnerabilidades específicas e o ataque confirmado em Portugal**. --- ## CADEIA DE FRIO COMO ALVO DE CIBERATAQUES A refrigeração comercial constitui uma componente essencial da distribuição alimentar. Os supermercados, centros logísticos e outras instalações dependem de sistemas automatizados para manter os produtos dentro dos intervalos de temperatura exigidos. A integração destes equipamentos em redes informáticas permite melhorar a monitorização e facilitar a manutenção à distância, mas também introduz novas superfícies de ataque. Quando um controlador é comprometido, um atacante pode, dependendo das funcionalidades disponíveis, alterar parâmetros operacionais, interferir com ciclos de descongelação ou afectar os mecanismos de supervisão. Ao contrário de um incidente informático limitado à indisponibilidade de serviços digitais, estas acções podem provocar consequências físicas, incluindo perdas de alimentos e interrupções operacionais. O risco não se limita ao sector dos supermercados. Equipamentos de refrigeração com funções semelhantes são utilizados em instalações industriais, laboratórios, unidades de saúde e cadeias logísticas de produtos sensíveis à temperatura. > **AVALIAÇÃO ANALÍTICA** > Os incidentes demonstram a crescente interdependência entre cibersegurança e segurança dos abastecimentos. > A protecção das instalações exige não apenas medidas informáticas tradicionais, mas também mecanismos independentes de monitorização, procedimentos de operação local e capacidade de resposta perante alterações anormais dos parâmetros de refrigeração. --- ## INVESTIGAÇÃO SOBRE A ORIGEM DOS ATAQUES CONTINUA Até ao momento, não foi divulgada uma atribuição conclusiva dos incidentes europeus a um grupo criminoso, organização ou Estado. Também não está demonstrado que os acontecimentos de França, Portugal, Bélgica, Luxemburgo, Suécia, Irlanda e Estónia resultem de uma única campanha coordenada. A eventual ligação entre os incidentes dependerá da análise técnica dos equipamentos comprometidos, dos registos de acesso, da infraestrutura utilizada pelos atacantes e de outros elementos recolhidos pelas autoridades e empresas afectadas. > **INCERTEZA / LIMITAÇÃO** > Não foram divulgadas as localizações das sete lojas portuguesas. > Não existem elementos públicos suficientes para identificar os equipamentos específicos comprometidos, as vulnerabilidades exploradas ou a origem técnica do ataque em Portugal. > Não está comprovada uma ligação operacional entre todos os incidentes europeus, apesar das semelhanças observadas. --- ## AVALIAÇÃO PREPPERS.PT O PREPPERS.PT considera o incidente relevante para duas áreas de vigilância: **Cibersegurança** e **Abastecimentos**. A confirmação de sete estabelecimentos Intermarché afectados em Portugal demonstra que as perturbações associadas à refrigeração comercial não constituem um problema exclusivamente externo. O ataque evidencia igualmente os riscos decorrentes da dependência de fornecedores e prestadores de manutenção com acesso remoto a equipamentos essenciais ao funcionamento das empresas. A experiência francesa e os novos incidentes europeus mostram que a alteração maliciosa de parâmetros aparentemente rotineiros pode provocar consequências económicas e operacionais significativas. Contudo, a informação actualmente disponível não demonstra uma perturbação generalizada do abastecimento alimentar em Portugal. A garantia prestada pelo Grupo Mosqueteiros relativamente à conservação dos produtos constitui um elemento importante na avaliação do impacto nacional. O PREPPERS.PT considera prioritário acompanhar a eventual identificação de novos estabelecimentos afectados, a publicação de conclusões técnicas e a divulgação de orientações adicionais pelas autoridades de cibersegurança. **Classificação editorial do incidente:** - **Cibersegurança — 3/5, Elevado:** existência de ataques confirmados e exposição de sistemas tecnológicos com consequências físicas potenciais. - **Abastecimentos — 2/5, Moderado:** impacto localizado em Portugal, sem perdas alimentares comunicadas ou interrupção generalizada do abastecimento. Estas classificações representam a avaliação da relevância do incidente, não uma alteração automática dos níveis nacionais de risco. A situação justifica vigilância continuada, mas não fundamenta, com os dados actualmente confirmados, recomendações extraordinárias de aprovisionamento à população. --- ## FONTES **Portugal** - [Pplware — Portugal: supermercados Intermarché afectados por ataque informático — 02/11/2026](https://pplware.sapo.pt/internet/seguranca/portugal-supermercados-intermarche-afetados-por-ataque-informatico/?ref=preppers.pt) - [**SIC Notícias - Frigoríficos dos supermercados intermarche em Portugal afetados por ataque informático - 02/11/2026**](https://sicnoticias.pt/pais/2026-11-02-frigorificos-dos-supermercados-intermarche-em-portugal-afetados-por-ataque-informatico-620a05db?ref=preppers.pt) **Incidentes internacionais** - [Reuters — Supermercados europeus atingidos por nova vaga de ciberataques — 02/11/2026](https://economia.uol.com.br/noticias/reuters/2026/11/02/supermercados-europeus-sao-atingidos-por-novo-ataque-cibernetico-a-refrigeradores.amp.htm?ref=preppers.pt) - [Diário de Notícias — Incidentes na Bélgica, Luxemburgo e Suécia — 02/11/2026](https://www.dn.pt/internacional/frigorficos-e-arcas-congeladoras-de-supermercados-voltam-a-ser-alvo-de-ciberataque-na-europa-blgica-luxemburgo-e-sucia-afetados?ref=preppers.pt) **Alertas e investigação técnica** - [CERT-FR — CERTFR-2026-ALE-012, actualizado em 16/10/2026](https://www.cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/?ref=preppers.pt) - [Danfoss — Aviso DSA-2025-08-01](https://www.danfoss.com/en/service-and-support/coordinated-vulnerability-disclosure/danfoss-security-advisories/dsa-2025-08-01/?ref=preppers.pt) - [Claroty Team82 — Vulnerabilidades Copeland XWEB Pro — 09/08/2026](https://blog.claroty.com/team82/research/chilling-discoveries-unpacking-vulnerabilities-in-copeland-xweb-pro-controllers?ref=preppers.pt) **Publicação anterior PREPPERS.PT** - [Ciberataque atinge refrigeração de centenas de supermercados franceses e provoca perdas alimentares](https://preppers.pt/ciberataque-atinge-refrigeracao-de-centenas-de-supermercados-franceses-e-provoca-perdas-alimentares/) *PREPPERS.PT — Preparação · Resiliência · Informação*