Ataque hacker a geladeiras: por que o seguro pode não cobrir o prejuízo

Um ataque digital contra sistemas de refrigeração deixou cerca de 350 supermercados franceses com prejuízos milionários depois que hackers elevaram a temperatura de geladeiras e freezers a 50 graus Celsius, estragando grandes volumes de alimentos. O problema não é só o custo da mercadoria perdida: seguradoras consultadas pela Reuters afirmam que boa parte desse tipo de dano simplesmente não é coberta pelas apólices contratadas pelas redes de supermercado. Para você, empresário, o caso serve de alerta prático sobre um ponto cego comum em contratos de seguro: a diferença entre proteção contra ataque digital e proteção contra o prejuízo físico que ele pode causar.

O que aconteceu

Hackers ainda não identificados invadiram sistemas conectados à internet que controlam a refrigeração de centenas de lojas na França, forçando o descarte de produtos estragados. O presidente de uma das redes atingidas estimou que o custo total do episódio pode chegar a dezenas de milhões de euros em todo o país e afirmou que as empresas vão disputar na justiça quem deve arcar com essa conta. Enquanto isso, grandes redes como Carrefour e outras preferiram não comentar seus contratos de seguro, e uma delas já confirmou que sua apólice não cobre esse tipo de incidente.

O motivo é simples de entender: seguros contra riscos digitais costumam cobrir despesas como investigação do ataque, consultoria de comunicação e resposta ao incidente, mas normalmente excluem o prejuízo físico decorrente, como mercadoria estragada ou equipamento danificado. Essa distinção, que pode parecer um detalhe técnico do contrato, é exatamente o que está deixando os supermercados franceses sem reembolso agora.

Quem pode ser afetado por esse tipo de brecha

O caso chama atenção para qualquer negócio que dependa de equipamentos conectados à internet para funções críticas, como refrigeração, controle de temperatura, automação de estoque ou produção. Setores como varejo, indústria farmacêutica e alimentícia foram citados por especialistas como particularmente expostos, já que lidam com produtos perecíveis ou que exigem condições rígidas de armazenamento. Mas a lógica vale para qualquer empresa que conectou máquinas e sistemas físicos à rede em busca de mais produtividade, sem necessariamente atualizar a proteção desses equipamentos ou revisar o que o seguro realmente cobre.

Outro ponto de atenção é a questão das atualizações de software. Parte dos equipamentos atingidos na França usava versões desatualizadas ou já fora de suporte, sem receber mais correções de segurança. Se a empresa tiver se comprometido, em contrato, a manter os sistemas atualizados dentro de prazos definidos e não tiver cumprido isso, o pedido de indenização pode ser recusado. Já quando não há esse tipo de cláusula específica, o software desatualizado, por si só, tende a não ser motivo suficiente para negar a cobertura, segundo especialistas do setor.

Há ainda um fator que pode complicar ainda mais a situação: se ficar comprovado que o ataque foi conduzido por um agente ligado a algum governo, as apólices de danos eletrônicos costumam excluir cobertura para atos de guerra, o que tornaria o processo de indenização ainda mais difícil para as redes afetadas.

Como se preparar

Especialistas em seguros ouvidos pela reportagem original recomendam que empresas que dependem de equipamentos conectados, sobretudo para armazenar produtos perecíveis, busquem apólices específicas que cubram também os danos físicos decorrentes de ataques digitais, e não apenas os custos administrativos do incidente. Esse tipo de cobertura já é usado em setores como energia, transporte marítimo e defesa, e a tendência é que o varejo passe a adotá-la com mais frequência depois de casos como esse.

Na prática, isso significa revisar com atenção o que está escrito no contrato de seguro atual, verificar se há exigências de atualização de software que precisam ser cumpridas e considerar coberturas adicionais para perdas físicas, principalmente se o seu negócio trabalha com estoque perecível ou processos automatizados críticos. O episódio na França também é um lembrete de que a modernização de equipamentos, por trazer economia e eficiência, também exige cuidado redobrado com segurança digital, já que uma falha pode gerar prejuízo real, imediato e, em muitos casos, sem cobertura de seguro.