Falha no self-service do McDonald’s permite refeições com 50% de desconto

O que aconteceu

Clientes na Austrália conseguiram pagar metade do preço por uma refeição devido a uma falha no sistema de self-service de uma unidade do McDonald’s. A falha foi exposta quando um utilizador publicou um vídeo no Facebook que mostrava o fenómeno, tornando o caso público antes que a cadeia pudesse detetar e corrigir o problema internamente.

Max Jalal publicou imagens de telemóvel nas quais ele e os amigos obtêm uma Family Value Dinner Box que habitualmente custa A$19,95 / €17,50 por apenas A$9,95 / €8,80, recorrendo apenas ao terminal self-service. No vídeo, Jalal escolhe a caixa de A$20 e, em seguida, adiciona certas opções do menu de bebidas; o total na conta reduz-se inesperadamente. Depois de repetir o processo algumas vezes, a fatura fica em menos da metade do valor original.

O clipe foi gravado numa loja do McDonald’s em Melbourne e tornou-se viral no Facebook — foi visto por mais de 1,5 milhão de pessoas. A publicação original do vídeo incluía a legenda: “How to glitch the Maccas Self Serve to save more than 50% at any McDonalds Posted by Max Jalal on Wednesday, June 3, 2015” (Quarta‑feira, 3 de junho de 2015).

Declaração do McDonald’s

Um porta‑voz do McDonald’s falou com o Daily Mail Australia e disse: “É um novo sistema informático e a natureza dos sistemas informáticos faz com que, por vezes, ocorram falhas.” Acrescentou que estava “razoavelmente confiante” de que não existiam outras falhas que permitissem reduzir o preço das refeições em outras lojas.

Por que isto importa

• É um risco financeiro para a cadeia, que pode gerar perdas por transacções incorretas.
• Também expõe riscos operacionais: quando um erro é divulgado publicamente, pode causar fila aumentada, abuso dos terminais e necessidade de intervenção humana imediata.
• Para clientes, há implicações éticas e legais ao explorar uma falha intencionalmente.

Nota importante: explorar um defeito do sistema para obter vantagem financeira pode constituir infração às regras do estabelecimento e, em alguns locais, crime. Este artigo relata o caso e descreve impactos e mitigação — não incentiva a exploração de falhas.

Como o erro foi apresentado no vídeo

O vídeo mostra o utilizador a selecionar a caixa de jantar de A$20 no terminal. Em seguida, ao escolher uma combinação específica do menu de bebidas (uma opção identificada no clipe como “L and P”), o total exibido no ecrã diminui inesperadamente. Repetindo a operação várias vezes, a soma final da conta caiu para aproximadamente metade do preço original.

A opção de bebida mencionada no clipe aparecia sem imagem de produto ou preço no ecrã do terminal, o que facilitou a sua localização no menu por quem assistiu e replicou o método. McDonald’s Australia confirmou posteriormente que a máquina foi corrigida.

Contraexemplos e limites do caso

• Não há evidência de que a mesma falha estivesse presente em todas as máquinas self‑service do McDonald’s. O problema ocorreu numa unidade e foi arregimentado pela publicação viral.
• Sistemas diferentes (ou versões do software) podem não apresentar o mesmo comportamento. Muitos terminais possuem validações que impedem a alteração de preços por combinações de itens.
• Se a falha dependia de dados locais (por exemplo, entradas corrompidas no terminal específico), a replicação noutros locais seria improvável.

Alternativas e medidas para empresas

• Atualização e testes: validar o novo software em ambiente controlado e aplicar testes de regressão antes de lançar para todas as lojas.
• Monitorização: activar alertas para transacções fora do padrão (ex.: descontos inexplicáveis acima de X%).
• Procedimento de controlo: instruir colaboradores a rever comandos de caixas com descontos incomuns e a bloquear transacções suspeitas.
• Sessões de formação: ensinar atendentes a lidar com situações em que clientes relatam um comportamento inesperado dos terminais.

Checklist para gestores de loja

• Verificar histórico de actualizações do software de self‑service.
• Executar testes de caixa com combinações de itens pouco usuais.
• Configurar limites operacionais para descontos automáticos.
• Habilitar logs detalhados e rotinas de auditoria diária.
• Comunicar imediatamente a TI central caso seja detectada qualquer discrepância.

Guia rápido para clientes

• Se notar preços estranhos num terminal, informe um membro da equipa antes de concluir a compra.
• Evite explorar deliberadamente falhas; existem riscos legais e éticos.
• Guarde um registo (foto do ecrã) se for necessário relatar o incidente ao atendimento.

Modelo mental para avaliar falhas em terminais de pagamento

• Origem: software novo, actualização recente ou dados corrompidos.
• Alcance: apenas uma máquina, uma loja, ou toda a cadeia? (ver logs e relatórios).
• Exploração: é facilmente reproduzível e escalável? Se sim, priorizar resposta imediata.
• Mitigação: correção do código, patch rápido ou bloqueio temporário do terminal.

Matriz de riscos e mitigação (qualitativa)

• Alto risco / Alto impacto: falhas que permitem alteraçõess de preço em massa — Mitigação: desligar terminal e aplicar patch.
• Médio risco / Médio impacto: erros localizados que surgem após combinações específicas — Mitigação: monitorização e revisão do menu.
• Baixo risco / Baixo impacto: falhas visuais sem efeito no preço — Mitigação: actualização de conteúdo.

Fact box com números-chave

• Preço original do produto mostrado: A$19,95 / €17,50.
• Preço obtido no vídeo: A$9,95 / €8,80.
• Visualizações do vídeo: mais de 1,5 milhão no Facebook.
• Data da publicação referida: 3 de junho de 2015.

Critérios para considerar o caso resolvido

• Patch aplicado na máquina afetada e confirmado por testes.
• Nenhum novo relatório de exploração semelhante nas 48 horas seguintes.
• Logs auditados e revistos para identificar perdas e clientes afetados.

Resumo final

O caso ilustra como um erro de software num terminal de self‑service pode gerar impacto financeiro e reputacional quando amplificado por redes sociais. A solução envolve correção técnica, melhores práticas de teste e processos operacionais claros nas lojas. Para clientes, a atitude mais segura é reportar sempre comportamentos estranhos em vez de tirar proveito.

Importante: a máquina no local já foi corrigida pela McDonald’s Australia e a empresa afirmou que considera a situação um incidente pontual causado pela introdução de um novo sistema informático.