Hackers desligam frigoríficos em França. O teu plano de Food Defense fala disto?

Catarina Quina Ribeiro · 12 out 2026 · 7 min de leitura

Não foi um descongelador avariado. Foi um ataque: alguém entrou nos sistemas de frio, pôs câmaras e arcas a aquecer — e centenas de lojas tiveram de deitar comida fora.

Isto não é “só um problema de TI”. É sabotagem da cadeia de frio: ameaça intencional que estraga produto, gera desperdício, risco sanitário e custo imediato. É exactamente o tipo de cenário que um plano de Food Defense moderno tem de prever — juntamente com adulteração física, acessos indevidos e resposta a incidente.

Neste artigo: o que a notícia muda na conversa da qualidade, o que é Food Defense (e o que não é), checklist prática e a formação de 4 horas em fooddefense.cqr.pt.

Porque isto importa para quem trabalha em qualidade

Durante anos, muita gente tratou Food Defense como “acesso à fábrica + cadeado + câmaras”. Os ataques em França mostram outra frente: a tecnologia operacional (OT) — controladores de temperatura, supervisão remota, sistemas antigos ainda ligados à rede.

• Impacto físico real — não foi roubo de dados; foi comida destruída por perda de frio.
• Fornecedor de frio na equação — o acesso passou por sistemas geridos/fornecidos por terceiros; o teu plano tem de incluir fornecedores críticos de OT, não só de matéria-prima.
• Equipamento legado — controladores sem patches são vulnerabilidade conhecida; o NC-UK e investigadores (ex. alertas sobre controladores Danfoss) já vinham a avisar que ataques físicos via cibernética estão a subir.
• Resposta e evidência — quem decide deitar fora? Quem comunica? Que registos de temperatura ficam? Isto é procedimento de incidente — não improvização no domingo à noite.

O que é Food Defense — e o que não é

Food Defense é a protecção dos alimentos contra adulteração ou contaminação intencional: sabotagem, fraude motivada, acesso indevido a pontos críticos da linha, armazenamento, distribuição — e, cada vez mais, sistemas que controlam o frio e outros processos físicos.

Não substitui o HACCP. O HACCP trata sobretudo de perigos não intencionais. O Food Defense responde a outra pergunta: se alguém quiser fazer mal ao produto ou à operação, onde estamos vulneráveis — e o que fazemos a seguir?

Porque isto pesa em IFS, BRCGS e no dia a dia

Normas de segurança alimentar (IFS Food, BRCGS Food, GLOBALG.A.P., entre outras) pedem defesa alimentar integrada no sistema — não um anexo decorativo. Do lado da operação, um plano fraco traduz-se em:

• NC em cultura, acessos, fornecedores ou rastreabilidade quando o auditor cruza o Food Defense com o resto do sistema
• Resposta improvisada se houver incidente (ou ataque) — sem dono, sem critérios de descarte, sem comunicação
• Pontos cegos em OT e fornecedores de frio/automação que ninguém listou como vulnerabilidade
• Equipas que não sabem o que vigiar porque ninguém lhes explicou o “porquê”

Do ponto de vista do auditor, o plano genérico “copiado da internet” é transparente: não fala da tua planta, dos teus acessos, do teu frio nem dos teus produtos mais sensíveis.

Onde as equipas sofrem na implementação

Na prática, os bloqueios repetem-se:

1. Falta de conhecimento específico — a equipa sabe HACCP, mas não sabe construir nem testar Food Defense.
2. Recursos limitados — parece que “só com câmaras e obras” se resolve; muitas vezes falta método, não orçamento infinito.
3. Riscos mal compreendidos — vulnerabilidades inventadas ou ignoradas; protecção a mais num sítio e a menos noutro.
4. Má integração com HACCP e outros sistemas — duplicação de papéis ou buracos entre procedimentos.
5. Cultura fraca — o plano existe na pasta; no chão de fábrica ninguém o reconhece.
6. Plano parado no tempo — ameaças, layout, fornecedores e sistemas de frio mudam; o PDF de 2019 não.
7. OT e ciber fora do radar — o plano fala de portas e visitantes, mas ignora controladores de temperatura e acesso remoto.

O que um plano útil tem de cobrir

• Elaboração do plano — passos claros, donos e âmbito (fábrica, armazém, loja, expedição…)
• Identificação de riscos e vulnerabilidades — pontos de acesso físicos e sistemas que controlam o frio / processos
• Medidas preventivas — o que se faz antes do incidente, não só o que se escreve depois
• Legislação e requisitos de normas — o mínimo que o teu esquema de certificação exige
• Resposta a incidentes — quem decide, quem comunica, critérios de descarte, o que se regista
• Teste do plano — simulação ou exercício (incluindo cenário de perda de frio); sem teste, o plano é hipótese

Checklist rápida: o teu Food Defense aguenta auditoria — e um domingo como o de França?

Formação Food Defense (4h) — o que vais trabalhar

A formação da Catarina Quina Ribeiro em fooddefense.cqr.pt está pensada para quem precisa de elaborar, aplicar e testar o plano com ideias práticas — não só teoria.

Módulo 1 — Introdução e bases

• Contexto e importância da defesa dos alimentos
• Definições e conceitos-chave
• Alimentos com maior risco de adulteração
• Relação com HACCP, IFS Food, BRCGS Food e GLOBALG.A.P.

Módulo 2 — Ferramentas e construção do plano

• Ferramentas de avaliação de ameaças
• Construção de um plano eficaz
• Casos reais de adulteração
• Exercícios práticos

A primeira turma foi ao vivo em Zoom; o curso e os conteúdos adicionais ficaram gravados, com acesso na plataforma por 1 ano e certificado de conclusão.

Perguntas frequentes

Próximo passo

A notícia de França não é “lá longe”. É o lembrete de que o plano na gaveta não protege frio, stock nem reputação. Começa pelo método — a formação de 4 horas está feita para isso.

Catarina Quina Ribeiro

Mais de 23 anos de experiência em segurança alimentar. Formadora do curso Food Defense.