Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Commerce de détail (magasin) : que peut-il arriver, et qui paie ?

limité 7 positions de coûts sur 16 généralement couvertes

6 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Depuis octobre 2026, des attaquants manipulent des installations frigorifiques par Internet dans plusieurs pays européens.

Qui paie la marchandise avariée après une attaque

État au

Commerce de détail4. Boutique en ligne paralysée pendant la période de Noël46. Intrusion par l’accès du technicien en climatisation62. Caisse bloquée par un rançongiciel25. Terminal de paiement manipulé51. Une collaboratrice achète des cartes-cadeaux pour le chef13. Meubles frigorifiques réchauffés pendant la nuit3

Boutique en ligne paralysée pendant la période de Noël

Intrusion par l’accès du technicien en climatisation

Caisse bloquée par un rançongiciel

Terminal de paiement manipulé

Une collaboratrice achète des cartes-cadeaux pour le chef

Meubles frigorifiques réchauffés pendant la nuit

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

6 scénarios, 6 tickets de caisse

  1. Une collaboratrice achète des cartes-cadeaux pour le chef
  2. Caisse bloquée par un rançongiciel
  3. Meubles frigorifiques réchauffés pendant la nuit
  4. Boutique en ligne paralysée pendant la période de Noël
  5. Terminal de paiement manipulé
  6. Intrusion par l’accès du technicien en climatisation

1Une collaboratrice achète des cartes-cadeaux pour le chef

Ticket de caisse

Commerce de détail (magasin)

Touchez une ligne pour la justification

  • Cartes-cadeaux CHF 500–3'000 en option

    Souvent inférieur à la franchise. Calcul : Hypothèse.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 500–3'000
Reste le plus souvent à l’entreprise
rien

Probabilité élevée

Une vendeuse reçoit un e-mail du prétendu propriétaire et achète des cartes-cadeaux pour CHF 2'000.

Comment cela se passe

Point d’entrée : Fausse adresse d’expéditeur

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi élevée ? OFCS : nombreux signalements de l’arnaque aux cartes-cadeaux.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Règle : jamais de cartes-cadeaux sur instruction par e-mail.
  • Rappel.
  • Formation.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

2Caisse bloquée par un rançongiciel

Ticket de caisse

Commerce de détail (magasin)

Touchez une ligne pour la justification

  • Prestataire informatique : nettoyage, reconstruction, restauration de la sauvegarde CHF 900–3'400 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 5–15 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Réinstaller les caisses CHF 180–2'400 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 1–3 appareils × CHF 180–800 par appareil

  • Perte de chiffre d’affaires CHF 3'000–9'200 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 1–3 jours × environ CHF 6'100 de chiffre d’affaires/jour × 50 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Rançon CHF 470–930 limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Documenté : 500 euros (papeterie DE), 1'000 euros (coiffeur DE), convertis au taux supposé de 0,93.

Payé le plus souvent par la police cyber
CHF 1'080–5'800
Incertain ou seulement avec un complément
CHF 3'470–10'130
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Par un routeur obsolète, des attaquants accèdent au système de caisse d’une papeterie et le chiffrent. Les auteurs exigent 500 euros ; le magasin vend pendant deux jours seulement au comptant avec des notes manuscrites.

Comment cela se passe

Point d’entrée : Routeur obsolète, système d’exploitation sans mises à jour

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Documenté en Allemagne (papeterie, magasin d’alimentation fermé plusieurs jours).

Ce qui prévient

  • Tenir à jour le routeur et le système de caisse.
  • Caisses capables de fonctionner hors ligne.
  • Sauvegardes.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Perte d’exploitation après une attaque, Cyber-extorsion

3Meubles frigorifiques réchauffés pendant la nuit

Ticket de caisse

Commerce de détail (magasin)

Touchez une ligne pour la justification

  • Marchandise détruite CHF 2'000–40'000 non couvert

    Exclu dans toutes les CGA cyber lues (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8) ; chez AXA, aussi la perte d’exploitation qui en découle. Calcul : Limite inférieure : Belgique environ EUR 100'000 pour environ 60 succursales, en moyenne environ EUR 1'700 par succursale. Limite supérieure : valeur de marchandise de CHF 40'000 dans la chambre froide d’une boucherie (fiche produit choses Zurich), comme hypothèse pour un magasin avec un grand assortiment de produits frais.

  • Technique du froid : réinitialiser la commande CHF 810–3'400 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 3–10 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Perte de chiffre d’affaires CHF 1'800–3'700 non couvert

    Conséquence du dommage matériel. Calcul : 1–2 jours × environ CHF 6'100 de chiffre d’affaires/jour × 30 % (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Reste le plus souvent à l’entrepriseCHF 3'800–43'700

Payé le plus souvent par la police cyber
CHF 810–3'400
Incertain ou seulement avec un complément
rien

Probabilité moyenne

Pendant la nuit, des attaquants mettent les meubles frigorifiques et de congélation d’un magasin d’alimentation en mode dégivrage ; la température monte à 50 degrés. La viande, les produits laitiers et les surgelés doivent être éliminés.

Comment cela se passe

Point d’entrée : Télésurveillance de l’installation frigorifique sur Internet

Ce que l’IA y change : L’IA rend le balayage de masse moins cher.

Pourquoi moyenne ? Documenté en France (plus de 230 succursales ; CERT-FR : nombreuses compromissions), en Belgique (marchandise pour environ EUR 100'000), en Suède et en Allemagne ; en Suisse, aucun cas connu au 06.11.2026.

Où est-ce écrit ?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

French supermarket cyberattack triggers wider security alert, 14.10.2026, Abschnitt Intermarché (nach Le Monde)

«a cold room reached 50°C before the damage was discovered»

Ouvrir le document: French supermarket cyberattack triggers wider security alert (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Installation frigorifique pas directement sur Internet.
  • Alarme de température indépendante.
  • Clarifier la lacune de couverture avec le conseiller.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’assurance de choses n’aide le plus souvent pas : les marchandises réfrigérées n’y sont assurées qu’en complément et seulement en cas de défaut technique ou de coupure de courant (AXA choses B8, Allianz C6.3.3) ; AXA exclut les erreurs de manipulation (B8.5) et, dans la clause générale, les attaques de pirates (let. s), La Mobilière All Risks exclut les cyberrisques (ch. 3).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Dommages matériels dus à une attaque, Restaurer données et systèmes, Perte d’exploitation après une attaque

4Boutique en ligne paralysée pendant la période de Noël

Ticket de caisse

Commerce de détail (magasin)

Touchez une ligne pour la justification

  • Perte de bénéfice de la boutique en ligne CHF 2'400–4'900 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 2–4 jours × environ CHF 6'100 de chiffre d’affaires/jour × 20 % (hypothèse : part en ligne) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Frais supplémentaires de défense (géofiltre, blackholing) CHF 900–4'500 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 5–20 h × CHF 180–225/h (support informatique PME, heures de bureau)

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 500–3'200 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 2–8 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

Payé le plus souvent par la police cyber
CHF 500–3'200
Incertain ou seulement avec un complément
CHF 3'300–9'400
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Une attaque DoS paralyse la boutique en ligne d’un magasin de chaussures pendant la période où il réalise le plus de chiffre d’affaires. L’attaque est repoussée après quelques jours ; des ventes sont perdues.

Comment cela se passe

Point d’entrée : Attaque par surcharge

Ce que l’IA y change : L’IA ne joue guère de rôle.

Pourquoi moyenne ? Cas types chez Helvetia, AXA (3 jours) et La Mobilière (12 heures) ; DDoS contre des sites web suisses documentés.

Où est-ce écrit ?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Ouvrir le document: Broschüre Cyber-Versicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10

Ouvrir le document: Factsheet Cyberversicherung Unternehmen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Protection DDoS chez l’hébergeur.
  • Exploiter la boutique chez un fournisseur offrant une protection.
  • Contact d’urgence.
Pièges dans les conditions

Modules : Perte d’exploitation après une attaque, Aide immédiate en cas d’urgence

5Terminal de paiement manipulé

Ticket de caisse

Commerce de détail (magasin)

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'200–8'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–20 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prétentions de l’industrie des cartes pas de chiffre fiable limité

    Zurich et Helvetia paient les pénalités PCI, dans la mesure où elles sont assurables ; La Mobilière seulement en complément avec une certification PCI valable ; AXA les exclut (B4, B11). Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 1'200–8'000
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Un terminal de paiement est échangé ou manipulé et lit les cartes. Les sociétés de cartes constatent une accumulation d’abus et exigent une enquête.

Comment cela se passe

Point d’entrée : Manipulation physique, skimming

Ce que l’IA y change : Guère de lien avec l’IA.

Pourquoi faible ? Le skimming sur les terminaux est en recul (puce, sans contact) ; les cas suisses dans le commerce de détail ne sont pas publics.

Ce qui prévient

  • Vérifier chaque jour que les terminaux n’ont pas été modifiés.
  • Fixer solidement les terminaux.
  • Seulement des fournisseurs certifiés.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Pénalités de l’industrie des cartes

6Intrusion par l’accès du technicien en climatisation

Ticket de caisse

Commerce de détail (magasin)

Touchez une ligne pour la justification

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 2'500–16'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Prétentions de clients après une fuite de données de cartes pas de chiffre fiable couvert

    Prétentions de tiers et défense contre les prétentions injustifiées dans la couverture de base ; contrat collectif Sunrise/AXA jusqu’à CHF 200'000. Calcul : Aucun montant trouvé.

  • Prétentions PCI pas de chiffre fiable limité

    Zurich et Helvetia paient les pénalités PCI, dans la mesure où elles sont assurables ; La Mobilière seulement en complément avec une certification PCI valable ; AXA les exclut (B4, B11). Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 2'500–16'000, plus 1 poste sans montant
Incertain ou seulement avec un complément
1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité faible

Des auteurs volent les identifiants d’un prestataire en technique du froid et de la climatisation et pénètrent ainsi dans le réseau du magasin jusqu’aux caisses.

Comment cela se passe

Point d’entrée : Identifiants d’un prestataire

Ce que l’IA y change : Pas de lien direct avec l’IA.

Pourquoi faible ? Cas connu de Target (États-Unis, 2013) par un frigoriste.

Ce qui prévient

  • Prestataires seulement dans un réseau propre et séparé.
  • Comptes propres avec deux facteurs pour chaque prestataire.
  • Bloquer les accès après l’intervention.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Prétentions de tiers après une fuite de données, Pénalités de l’industrie des cartes

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 6'100 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 700–1'600 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe C, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : moyenne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe C (notamment commerce de détail, fabrication de denrées alimentaires, articles en métal, médecins, avocats) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Commerce de détail (magasin) par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 700–1'600Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, boucherie/commerce de détail/fabrication de denrées alimentaires (Helvetia groupe C, attribution de la boucherie déduite)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre. La boucherie n’est pas citée textuellement dans la proposition ; groupe C via « commerce de détail » et « fabrication de denrées alimentaires ».

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 1'100–2'800Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe C (commerce de détail, denrées alimentaires, articles en métal/CNC)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 04.2025

    Communes suisses (anonymes)

    En avril 2025, des communes ont signalé de plus en plus souvent à l’OFCS des e-mails de prétendus présidents de commune ou syndics.

  • AllemagneÉtranger : Allemagne

    Papeterie (anonyme)

    Par un routeur obsolète et un système d’exploitation non mis à jour, des attaquants ont accédé au système de caisse d’une papeterie.

  • AllemagneÉtranger : Allemagne

    Magasin d’alimentation (anonyme)

    Un collaborateur a ouvert un e-mail contenant une prétendue candidature, ce qui a installé un logiciel malveillant.

9 autres cas et cas types

  • France · 10.2026Étranger : France

    Intermarché, Coopérative U, Carrefour (plus de 230 succursales)

    Dans la nuit précédant le 12 octobre 2026, des attaquants ont mis en mode dégivrage les installations de réfrigération et de congélation d’environ 150 succursales Intermarché, de 80 sites Carrefour et de magasins de Coopérative U ; la température est montée pendant environ six heures jusqu’à 50 degrés.

  • Belgique · 10.2026Étranger : Belgique

    Delhaize, Carrefour, Spar (environ 60 succursales)

    Après la France, la vague a touché la Belgique : environ 40 succursales Delhaize, 15 Carrefour et 5 Spar, ainsi que des magasins Delhaize au Luxembourg.

  • Allemagne · 11.2026Étranger : Allemagne

    Edeka-Markt Reisbach

    Dans la nuit d’un dimanche à un lundi début novembre 2026, les températures des installations frigorifiques d’un supermarché Edeka à Reisbach sont montées à 50 degrés, une grande quantité de denrées alimentaires a dû être jetée.

  • Suède · 10.2026Étranger : Suède

    ICA et Coop (au moins 6 succursales Coop)

    En Suède, les températures des appareils de réfrigération et de congélation de plusieurs magasins ICA et Coop sont montées pendant la nuit ; Coop a signalé six succursales touchées.

  • États-Unis · 11.2013Étranger : États-Unis

    Target (point d’entrée via Fazio Mechanical Services)

    Le 15 novembre 2013, les attaquants ont pénétré dans le réseau de la chaîne de grands magasins avec des identifiants qu’ils avaient volés au prestataire Fazio Mechanical Services.

  • Cas type d’un assureur : Helvetia

    Attaque DoS contre la boutique en ligne d’un magasin spécialisé de chaussures pendant la période de Noël ; repoussée après quelques jours avec l’aide d’un spécialiste informatique, perte de bénéfice jusque-là.

    Cas type de l’assureur sans montants ; Helvetia : prestations « selon le paquet de prestations choisi ». Délai de carence Helvetia pour l’interruption d’exploitation 24 heures (proposition KMU-Spezial).

    Où est-ce écrit ?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Online-Shop lahmgelegt»

    «Bis zur Installation der Abwehrmassnahmen entsteht während der ertragsreichen Weihnachtszeit dennoch ein Gewinnausfall für das Schuhfachgeschäft.»

    Ouvrir le document: Cyber-Versicherung (Broschüre) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : AXA

    Spécialiste des vêtements outdoor avec sa propre boutique en ligne : une attaque DoS bloque le système, la boutique en ligne est hors service pendant trois jours.

    Cas type ; montant seulement comme ordre de grandeur (« plusieurs milliers de francs »), d’où chf null. Délai de carence AXA 12 heures.

    Où est-ce écrit ?

    Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Ertragsausfall

    «Die AXA übernimmt den Ertragsausfall von mehreren tausend Franken.»

    Ouvrir le document: Factsheet Cyberversicherung Unternehmen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : La Mobilière

    Un afflux de requêtes paralyse le site web d’une boutique en ligne pendant plus de 12 heures ; pertes de recettes.

    Cas type sans montant. Se situe exactement au délai de carence de 12 heures : les pannes plus courtes sont supportées par l’entreprise elle-même.

    Où est-ce écrit ?

    Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Server lahmgelegt»

    Ouvrir le document: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • Cas type d’un assureur : AXA

    Commerçant de meubles avec boutique en ligne : après une attaque de pirates, la commande d’un hôtel est perdue ; l’hôtel renonce à une livraison ultérieure et réclame des dommages-intérêts.

    Cas type sans montant.

    Où est-ce écrit ?

    Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Schadenersatzforderung

    «Sie stuft einen Teil als ungerechtfertigt ein und wehrt ihn ab, übernimmt aber den gerechtfertigten Anteil.»

    Ouvrir le document: Factsheet Cyberversicherung Unternehmen (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer