Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

IT-Dienstleister und Softwarefirma: Was kann passieren, und wer zahlt?

eingeschränkt 5 von 10 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Falscher Helpdesk über Teams» (Wahrscheinlichkeit hoch).

Stand

IT-Dienstleister1. Falscher Helpdesk über Teams14. Eigenes fehlerhaftes Update legt Kunden lahm43. Eigene Systeme verschlüsselt, Kundendaten veröffentlicht32. Über die Fernwartung werden alle Kunden verschlüsselt25. App versendet SMS auf Kosten des Anbieters5

Falscher Helpdesk über Teams

Eigenes fehlerhaftes Update legt Kunden lahm

Eigene Systeme verschlüsselt, Kundendaten veröffentlicht

Über die Fernwartung werden alle Kunden verschlüsselt

App versendet SMS auf Kosten des Anbieters

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Falscher Helpdesk über Teams
  2. Über die Fernwartung werden alle Kunden verschlüsselt
  3. Eigene Systeme verschlüsselt, Kundendaten veröffentlicht
  4. Eigenes fehlerhaftes Update legt Kunden lahm
  5. App versendet SMS auf Kosten des Anbieters

1Falscher Helpdesk über Teams

Kassenzettel

IT-Dienstleister und Softwarefirma

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–16'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 3'600–13'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–60 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

Zahlt die Cyberpolice meist
CHF 6'100–29'500
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Nach E-Mail-Bombing meldet sich ein «Helpdesk» über Teams und lässt ein Fernwartungsprogramm installieren; danach folgt Ransomware.

So läuft es ab

Einfallstor: Social Engineering über Teams und Telefon

Was KI daran ändert: Mit wenigen Sekunden Audio aus Videos, Sprachnachrichten oder der Combox lässt sich eine Stimme klonen. Im Kanton Schwyz löste ein Inhaber 2026 nach Anrufen mit KI-Stimme Überweisungen von mehreren Millionen Franken aus.

Warum hoch? BACS 2024 (Black Basta); CrowdStrike: Vishing +442 %.

Was vorbeugt

  • Externe Teams-Kontakte sperren.
  • Helpdesk-Identität mit Rückruf prüfen.
  • Fernwartung nur mit freigegebenen Tools.
Stolpersteine in den Bedingungen
  • Backup-Pflicht: AXA und Mobiliar verlangen mindestens wöchentlich eine vom Netz getrennte Sicherung, Zurich alle 7 Tage, Helvetia täglich mit Funktionscheck. Fehlt sie, kürzt der Versicherer; bei AXA ohne verwendbares Backup nur Kosten der Feststellung.
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen

2Über die Fernwartung werden alle Kunden verschlüsselt

Kassenzettel

IT-Dienstleister und Softwarefirma

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 12'500–80'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 50–200 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Ansprüche der Kunden CHF 50'000–1'000'000 unklar

    Cyber-Haftpflicht deckt Weitergabe von Schadprogrammen (Zurich); Ansprüche aus fehlerhafter Dienstleistung gehören in die Berufshaftpflicht (Abgrenzung im Einzelfall). Herleitung: Annahme; Unico Data: Schaden «weit über 1 Million Franken» (eigener Schaden).

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 5'000–28'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–80 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

Zahlt die Cyberpolice meist
CHF 17'500–108'000
Offen oder nur mit Zusatz
CHF 50'000–1'000'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Angreifer missbrauchen die Fernwartungssoftware des Dienstleisters und verteilen Ransomware an Dutzende Kunden gleichzeitig. Kunden verlangen Schadenersatz für ihre Ausfälle.

So läuft es ab

Einfallstor: Kompromittierte Fernwartung (Lieferkette)

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Kaseya 2021 (Coop Schweden); in der Schweiz mehrere Dienstleisterfälle (Unico Data, Xplain).

Was vorbeugt

  • Fernwartung mit Zwei-Faktor-Anmeldung und Freigabe je Kunde.
  • Berufs- und Cyberhaftpflicht abstimmen.
  • Notfallplan für Massenvorfall.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Ansprüche Dritter nach Datenleck

3Eigene Systeme verschlüsselt, Kundendaten veröffentlicht

Kassenzettel

IT-Dienstleister und Softwarefirma

Zeile antippen für die Begründung

  • Gesamtschaden (Vergleichsfall) CHF 1'000'000 eingeschränkt

    Übersteigt typische KMU-Summen. Herleitung: Unico Data: «weit über 1 Million Franken» (BACS).

  • Benachrichtigung der Betroffenen per Brief (nur Porto) CHF 1'000–24'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 1'000–20'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

Zahlt die Cyberpolice meist
CHF 1'000–24'000
Offen oder nur mit Zusatz
CHF 1'000'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Die Gruppe Play verschlüsselt die Systeme eines Informatikanbieters für KMU; die meisten Dienste sind offline. Ohne Lösegeld veröffentlichen die Täter Daten im Darkweb.

So läuft es ab

Einfallstor: Ransomware

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Unico Data 2023 (Schaden weit über CHF 1 Mio.), Xplain 2023.

Was vorbeugt

  • Kundendaten getrennt halten.
  • Offline-Backup.
  • Krisenstab üben.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Betroffene informieren

4Eigenes fehlerhaftes Update legt Kunden lahm

Kassenzettel

IT-Dienstleister und Softwarefirma

Zeile antippen für die Begründung

  • Ansprüche der Kunden keine verlässliche Zahl nicht gedeckt

    Kein Cyber-Ereignis; Berufshaftpflicht. Herleitung: Nicht bezifferbar.

  • Eigener Mehraufwand keine verlässliche Zahl mit Zusatz

    AXA versichert nur vorsätzliche Angriffe; Mobiliar (BU nur mit Zusatz), Zurich (Optimum/Premium) und Helvetia (abschliessende Liste) decken Bedienfehler. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit mittel

Ein fehlerhaftes Update ohne Angriff legt bei 40 Kunden die Systeme einen Tag lahm.

So läuft es ab

Einfallstor: Bedienfehler, kein Angriff

Was KI daran ändert: KI-generierter Code ohne Prüfung erhöht das Risiko (Annahme).

Warum mittel? Typisches Betriebsrisiko (Annahme).

Was vorbeugt

  • Gestaffelte Ausrollung.
  • Rollback-Plan.
  • Berufshaftpflicht.
Stolpersteine in den Bedingungen
  • Bedienfehler ohne Angriff: AXA versichert nur vorsätzliche Angriffe; Mobiliar (BU nur mit Zusatz), Zurich (Optimum/Premium) und Helvetia (abschliessende Liste) decken fahrlässige Fehler des Personals.
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Ansprüche Dritter nach Datenleck, Ausfall durch Bedienfehler

5App versendet SMS auf Kosten des Anbieters

Kassenzettel

IT-Dienstleister und Softwarefirma

Zeile antippen für die Begründung

  • SMS-Gebühren keine verlässliche Zahl unklar

    Helvetia deckt Missbrauch von Telefonanlage und Rechnerkapazität; SMS-Pumping in Apps ist nicht ausdrücklich geregelt. Herleitung: Betrag nicht genannt.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Angreifer registrieren sich hunderttausendfach bei einer App; jede Registrierung löst eine teure SMS aus, deren Gebühren teils an die Täter fliessen.

So läuft es ab

Einfallstor: Missbrauch der SMS-Verifizierung

Was KI daran ändert: Automatisierung, kaum KI nötig.

Warum mittel? Vom BACS 2022 beschrieben.

Was vorbeugt

  • Limiten für SMS je Land.
  • Captcha und Rate-Limiting.
  • Kostenwarnung beim SMS-Anbieter.
Stolpersteine in den Bedingungen

Bausteine: Telefon-Hacking und Mehrkosten

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 12'340 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 10.2024

    Unternehmen (anonym)

    Zuerst wurde das Postfach eines Opfers mit 50 bis 100 Spam-E-Mails pro Minute geflutet.

  • Schweiz · 05.2023

    Unico Data AG

    Im Mai 2023 griff die Gruppe «Play» den Anbieter von Informatiklösungen für KMU an; die meisten Dienstleistungen waren danach offline.

  • Schweiz · 05.2023

    Xplain AG

    Im Mai 2023 griff die Gruppe «Play» den IT-Dienstleister Xplain an und veröffentlichte erbeutete Daten im Darknet.

Weitere 3 Fälle und Musterfälle

  • Schweiz · 12.2022

    App-Anbieter (anonym)

    Angreifer registrierten sich automatisiert mehrere hunderttausend Mal mit ausländischen Telefonnummern bei einer App.

  • Schweden · 07.2021Ausland: Schweden

    Coop Sverige (nicht Coop Schweiz)

    REvil verteilte Anfang Juli 2021 Ransomware über ein gefälschtes Update der Fernwartungssoftware Kaseya VSA.

  • Echter Fall, vom Versicherer veröffentlicht: Helvetia

    sydoc (Dokumentenverarbeitung, Baar ZG), März 2021: Nach einem Angriff kein Zugriff mehr auf die Daten, Hacker fordern eine sechsstellige Summe; InfoGuard löst das Problem. Die Cyberpolice war ein halbes Jahr zuvor abgeschlossen worden; laut Inhaber wäre das Überleben der Firma ohne sie gefährdet gewesen.

    Werbliche Kundengeschichte. Seite wegen Zertifikatsfehler nicht direkt gelesen, Angaben nur aus Suchergebnissen (deutsche und italienische Fassung). Ob Lösegeld bezahlt wurde und welche Beträge Helvetia leistete: nicht genannt.

    Wo steht das?

    sydoc (Kundengeschichte im Helvetia-Magazin «viva»), Vorfall März 2021; Publikationsdatum nicht geprüft, Kundengeschichte

    «sydoc habe keinen Zugriff mehr auf ihre Daten und Hacker forderten eine sechsstellige Summe Lösegeld.»

    Dokument öffnen: sydoc (Kundengeschichte im Helvetia-Magazin «viva») (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter