A máquina chegou antes do manual

Na noite de 11 para 12 de outubro, atacantes tomaram o controle remoto dos sistemas de refrigeração de centenas de lojas na França, entre 250 e 350 segundo o BleepingComputer, de redes como Intermarché, Coopérative U, Carrefour, Monoprix e E.Leclerc. Eles não roubaram informação. Usaram os controladores da dinamarquesa Danfoss, que rodavam versões antigas do software, para acionar o degelo automático dos equipamentos e mantê-lo ligado. Algumas unidades chegaram a 50 °C, e houve princípio de incêndio. O alimento fresco e congelado foi descartado. O presidente do Intermarché falou à BFM TV em perdas de "dezenas de milhões de euros" num único dia, e uma só loja Leclerc, na Alsácia, jogou fora € 220 mil em produtos. As duas falhas que provavelmente foram exploradas eram conhecidas: a agência americana de cibersegurança (CISA) alertou sobre elas em maio e agosto de 2025. Na segunda-feira, um pesquisador encontrou 2.752 sistemas Danfoss expostos na internet, 1.590 deles na França. O governo francês disse que deixar a interface de gestão desses equipamentos acessível pela internet é "contrário às boas práticas", e a ANSSI, a agência de cibersegurança do país, investiga. Há relatos de lojas afetadas também na Espanha, em Portugal, na Polônia, na Alemanha e na Bélgica.

Quando se fala em ataque cibernético, a imagem é de dado sequestrado e servidor parado. Este foi diferente: o atacante mudou uma variável física, a temperatura, e o prejuízo apareceu na câmara fria, não no sistema. Frigorífico, cooperativa de laticínios, usina e indústria de suco operam com o mesmo tipo de equipamento: controladores de câmara fria, de caldeira, de balança, de moenda, muitos com acesso remoto para o fornecedor fazer manutenção. O Intermarché disse que o ataque teria atingido um prestador de serviço que gerencia a refrigeração das lojas. Ou seja: a porta não era da TI do supermercado, era do contrato de manutenção. E a falha estava publicada havia mais de um ano. O que derrubou centenas de lojas não foi uma técnica nova. Foi um equipamento que ninguém estava olhando.

a conclusão da ANSSI sobre como os atacantes entraram + se outros fabricantes de controladores industriais aparecem na investigação + e, dentro de casa, uma pergunta simples para a próxima reunião com a TI e a manutenção: quais equipamentos da planta respondem a alguém de fora, e quem tem a senha?

Um levantamento do Sindag (o sindicato nacional das empresas de aviação agrícola) com mais de 40 empresas, divulgado em 2 de outubro, mostrou que 85% delas não encontram piloto qualificado para operar drone agrícola. O descompasso com a frota é grande. O cadastro da Anac (a agência de aviação civil) tem pouco mais de 13 mil drones declarados para atividade aeroagrícola. Estimativas privadas falam em mais de 60 mil em operação e 115 mil até 2030. O equipamento também mudou de escala: em 2015, um drone que levava 10 litros era considerado grande, e hoje há modelos que carregam 300 litros. A regra do Ministério da Agricultura para aplicação com drone, a Portaria 298, de 2021, está em revisão desde março de 2025, com conclusão prevista para o primeiro semestre de 2026, e não há notícia de texto novo. O diretor operacional do Sindag, Cláudio Oliveira, cobra mais investimento público na qualificação de operadores.

É o mesmo padrão da França, visto pelo lado de dentro. A tecnologia foi comprada mais rápido do que se formou gente e se escreveu regra para ela. Para a usina, a cooperativa ou o grupo que contrata aplicação por drone, isso tem três consequências práticas. A primeira é de qualidade: um drone de 300 litros operado por quem aprendeu no improviso é uma aplicação de defensivo sem garantia de dose e de deriva. A segunda é de conformidade: se só um em cada quatro ou cinco equipamentos aparece no cadastro oficial, vale perguntar ao prestador se o drone que vai voar na sua área é um dos que aparecem. A terceira é de planejamento: quando a revisão da portaria sair, a régua sobe para todo mundo ao mesmo tempo, e quem já estiver regular sai na frente.

a publicação da nova Portaria 298 + o número oficial da frota, que o Sindag tenta medir cruzando o cadastro da Anac com os dados de importação + se usinas e cooperativas passam a exigir registro e qualificação do piloto no contrato de aplicação.

A Marubeni Grãos Brasil, braço comercial da japonesa Marubeni no país, fechou parceria com a agtech Grão Direto para digitalizar a compra de soja e milho e a relação com o produtor. A operação brasileira da trading movimenta entre 3 e 4 milhões de toneladas de grãos por ano e faturou R$ 2,6 bilhões em 2024. A plataforma negociou 12 milhões de toneladas no último ano, com volume 12 vezes maior entre 2021 e 2025, e tem como acionistas minoritários Amaggi, ADM, Cargill e LDC, que entraram juntas numa rodada de R$ 40 milhões em 2022.

Quando quatro das maiores tradings do país viram sócias da mesma plataforma, e uma quinta passa a usá-la, o canal digital deixou de ser aposta e virou infraestrutura de originação. Para quem compra grão para processar, como esmagadoras, usinas de etanol de milho e fábricas de ração, o produtor passa a comparar oferta na tela, com mais compradores visíveis ao mesmo tempo. O relacionamento continua importando, mas o preço e o prazo ficam mais transparentes para o outro lado da mesa. E o dado da negociação, que antes ficava no caderno do originador, passa a existir em sistema, o que muda o que dá para medir na própria compra.

se outras tradings de porte médio seguem o mesmo caminho + se as agroindústrias compradoras de milho para etanol começam a originar por plataforma + quanto do volume digital vira contrato com entrega futura, e não só venda à vista.