Rechercher J’ai été piraté Conseil Menu
J’ai été piraté
Pour moi Aperçu : Pour moi
Pour les entreprises Aperçu : Pour les entreprises
Coûts et comparatif Aperçu : Coûts et comparatif
Situation en Suisse Aperçu : Situation en Suisse

Restaurant et restauration : que peut-il arriver, et qui paie ?

limité 10 positions de coûts sur 17 généralement couvertes

5 cas typiques avec ticket de caisse : ce qu’ils coûtent et quelle position l’assurance cyber paie le plus souvent. Depuis octobre 2026, des attaquants manipulent des installations frigorifiques par Internet dans plusieurs pays européens.

Qui paie la marchandise avariée après une attaque

État au

Restaurant2. Faux paiement par carte dans la boutique de vente à l’emporter23. Fournisseur de boissons avec de « nouvelles coordonnées bancaires »31. Caisse et réservations perdues le samedi soir à cause d’un rançongiciel14. Fuite de données de clients chez le fournisseur de réservations3045. Chambre froide réchauffée par télémaintenance5

Faux paiement par carte dans la boutique de vente à l’emporter

Fournisseur de boissons avec de « nouvelles coordonnées bancaires »

Caisse et réservations perdues le samedi soir à cause d’un rançongiciel

Fuite de données de clients chez le fournisseur de réservations

Chambre froide réchauffée par télémaintenance

Touchez un numéro : il mène au scénario.

Sur cette page
  1. Scénarios
  2. Un jour fermé
  3. En réseau
  4. Cas réels

5 scénarios, 5 tickets de caisse

  1. Caisse et réservations perdues le samedi soir à cause d’un rançongiciel
  2. Faux paiement par carte dans la boutique de vente à l’emporter
  3. Fournisseur de boissons avec de « nouvelles coordonnées bancaires »
  4. Fuite de données de clients chez le fournisseur de réservations
  5. Chambre froide réchauffée par télémaintenance

1Caisse et réservations perdues le samedi soir à cause d’un rançongiciel

Ticket de caisse

Restaurant et restauration

Touchez une ligne pour la justification

  • Urgence informatique le week-end : restaurer la caisse, les réservations et le PC du bureau CHF 2'200–8'100 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 8–24 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Criminalistique informatique et réponse aux incidents (analyse, confinement, conservation des preuves) CHF 1'500–8'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 6–20 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Réinstallation des tablettes de caisse et du PC du bureau CHF 540–6'400 couvert

    Restauration des données, des logiciels et des systèmes dans la couverture de base ; contrat collectif Sunrise/AXA seulement jusqu’à CHF 20'000 de dommage propre. Calcul : 3–8 appareils × CHF 180–800 par appareil

  • Perte de chiffre d’affaires le samedi soir (panne partielle) et le dimanche de fermeture CHF 2'900–5'800 limité

    Seulement après le délai de carence : avec un délai de carence de 24 h (Helvetia), le samedi soir est à la charge de l’entreprise ; La Mobilière ne paie qu’avec complément, Zurich seulement Optimum/Premium. Calcul : 1–2 jours × environ CHF 2'880 de chiffre d’affaires/jour (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

  • Rançon (non recommandé) pas de chiffre fiable limité

    Rançon : La Mobilière et Sunrise jamais, AXA seulement avec extension, Zurich dans la sous-limite de 25 %, Helvetia CHF 30'000–100'000, Chubb en principe oui ; plainte à la police obligatoire. Calcul : Aucune moyenne suisse trouvée.

Payé le plus souvent par la police cyber
CHF 4'240–22'500
Incertain ou seulement avec un complément
CHF 2'900–5'800, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Le samedi à 18 h, les tablettes de caisse et le système de réservation ne démarrent plus ; sur le PC du bureau se trouve une demande de rançon. Le service note les commandes à la main, encaisse seulement en espèces ou par Twint sur le portable privé, les réservations sont inconnues, certains clients se retrouvent devant des tables occupées.

Comment cela se passe

Ce n’est que le lundi que le partenaire informatique restaure la caisse et les données à partir de la sauvegarde ; le dimanche, l’établissement reste fermé.

Point d’entrée : Mot de passe de télémaintenance volé ou e-mail d’hameçonnage au bureau

Ce que l’IA y change : L’IA accélère la découverte de failles ouvertes (routeur, VPN, télémaintenance) et la rédaction d’e-mails d’extorsion ; le temps entre la publication d’une faille et l’attaque se raccourcit, le délai de correctif des assureurs (14 ou 30 jours) devient serré.

Pourquoi moyenne ? Les systèmes de caisse et de réservation sont des systèmes centraux uniques ; des incidents de rançongiciel touchant des caisses sont documentés dans le commerce de détail et chez des fournisseurs de caisses (NCR Aloha). Aucun cas public n’est connu pour un restaurant suisse.

Où est-ce écrit ?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Caisse avec mode hors ligne et kit d’urgence papier (carnet de bons, liste de prix, caisse d’espèces).
  • Sauvegarder les réservations chaque jour en PDF ou sur papier ; outil cloud avec un mot de passe propre et une authentification à deux facteurs.
  • N’ouvrir la télémaintenance que sur demande ; sauvegarde hors ligne et testée.
Pièges dans les conditions

Modules : Restaurer données et systèmes, Aide immédiate en cas d’urgence, Perte d’exploitation après une attaque, Cyber-extorsion

2Faux paiement par carte dans la boutique de vente à l’emporter

Ticket de caisse

Restaurant et restauration

Touchez une ligne pour la justification

  • Criminalistique y compris enquête selon les prescriptions de l’industrie des cartes CHF 2'500–16'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 10–40 h × CHF 250–400/h (fourchette du marché pour la réponse aux incidents)

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 1'200–7'000 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 5–20 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des clients par lettre (affranchissement seulement) CHF 300–3'600 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 300–3'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Prétentions de l’industrie des cartes (pénalités, remplacement des cartes) pas de chiffre fiable limité

    Zurich et Helvetia paient les pénalités PCI, dans la mesure où elles sont assurables ; La Mobilière seulement en complément avec une certification PCI valable ; AXA les exclut (B4, B11). Calcul : Aucun montant suisse trouvé.

  • Perte de chiffre d’affaires de la vente à l’emporter tant que la boutique est hors ligne CHF 1'200–4'000 limité

    Seulement après le délai de carence (AXA 12 h, La Mobilière 12 h seulement avec complément, Helvetia 24 h, Zurich seulement Optimum/Premium). Est remboursé le chiffre d’affaires moins les frais économisés (AXA) ou l’EBITDA (Helvetia), pas le chiffre d’affaires. Calcul : 2–7 jours × environ CHF 2'880 de chiffre d’affaires/jour × 20 % (hypothèse : part des commandes en ligne) (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Payé le plus souvent par la police cyber
CHF 4'000–26'600
Incertain ou seulement avec un complément
CHF 1'200–4'000, plus 1 poste sans montant
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Un code malveillant est injecté dans la page de paiement de la boutique de commande : à côté de Twint apparaît une fausse option « carte de crédit » qui envoie les données de carte aux auteurs. Ce n’est que des semaines plus tard que des clients signalent des abus ; les sociétés de cartes exigent une enquête.

Comment cela se passe

Point d’entrée : Faille dans le système de la boutique ou dans un script tiers intégré

Ce que l’IA y change : L’IA rend les faux masques de paiement visuellement parfaits et en plusieurs langues.

Pourquoi moyenne ? Documenté dans une boutique en ligne suisse de livraison de repas en 2026 et dans la boutique de l’ESA en 2024.

Ce qui prévient

  • Exploiter la boutique avec une page de paiement hébergée par le prestataire de paiement (données de carte jamais sur le propre serveur).
  • Faire surveiller les modifications de la page de paiement.
  • Mises à jour et authentification à deux facteurs pour l’administration de la boutique.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Pénalités de l’industrie des cartes, Perte d’exploitation après une attaque

3Fournisseur de boissons avec de « nouvelles coordonnées bancaires »

Ticket de caisse

Restaurant et restauration

Touchez une ligne pour la justification

  • Montant de facture viré CHF 3'000–20'000 en option

    Seulement en complément (AXA A6, La Mobilière B8, Zurich Premium) ou avec sous-limite (Helvetia CHF 30'000–100'000) ; presque toujours obligation de rappel en cas de nouvelles coordonnées bancaires. Calcul : Hypothèse : facture mensuelle de boissons ; pas de justificatif de la branche.

Payé le plus souvent par la police cyber
rien
Incertain ou seulement avec un complément
CHF 3'000–20'000
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

De la boîte de messagerie piratée du marchand de boissons arrive une facture d’apparence authentique avec un nouvel IBAN et un code QR. La restauratrice paie CHF 8'000 ; le vrai marchand envoie un rappel un mois plus tard.

Comment cela se passe

Point d’entrée : Compte de messagerie piraté du fournisseur

Ce que l’IA y change : L’IA rédige des e-mails d’hameçonnage sans fautes et personnalisés, dans un allemand proche du dialecte ; l’ancien signal d’alerte « mauvais allemand » disparaît. Selon IBM, les attaquants ont utilisé l’IA en 2025 dans 16 % des violations de données, le plus souvent pour l’hameçonnage.

Pourquoi moyenne ? L’OFCS décrit des factures QR manipulées avec des comptes suisses, presque impossibles à reconnaître.

Où est-ce écrit ?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Ouvrir le document: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • N’enregistrer un nouvel IBAN qu’après un rappel par le numéro connu.
  • Faire signaler dans la comptabilité les factures QR avec un IBAN modifié.
  • Fichier des fournisseurs dans l’e-banking comme modèle, pas de nouvelle saisie à partir de l’e-mail.
Pièges dans les conditions

Modules : Fraude avec de fausses instructions

4Fuite de données de clients chez le fournisseur de réservations

Ticket de caisse

Restaurant et restauration

Touchez une ligne pour la justification

  • Avocat : obligations d’annonce selon la LPD, information des personnes concernées, défense contre les prétentions CHF 750–4'200 couvert

    Dans la couverture de base chez AXA, La Mobilière, Zurich, Helvetia et Chubb ; mesures immédiates AXA jusqu’à CHF 5'000 sans franchise. Calcul : 3–12 h × CHF 250–350/h (tarif d’avocat en Suisse)

  • Notification des clients par lettre (affranchissement seulement) CHF 500–6'000 couvert

    Information des personnes concernées dans la couverture de base ; le plus souvent, accord préalable de l’assureur nécessaire. Calcul : 500–5'000 lettres × CHF 1.00–1.20 (Courrier B/A 2026) ; impression, enveloppe et préparation des adresses non trouvées, s’y ajouteraient

  • Prétentions des clients lésés pas de chiffre fiable couvert

    Couvert en cas de violation de la protection des données ; chez AXA, les données confiées à un tiers comptent aussi (E7). Il faut examiner au cas par cas si une fuite chez le fournisseur suffit. Calcul : Aucun montant trouvé.

Payé le plus souvent par la police cyber
CHF 1'250–10'200, plus 1 poste sans montant
Incertain ou seulement avec un complément
rien
Reste le plus souvent à l’entreprise
rien

Probabilité moyenne

Chez le fournisseur de l’outil de réservation, des noms, numéros de téléphone et réservations fuient. Peu après, des clients reçoivent des messages WhatsApp au nom du restaurant avec un lien pour la « confirmation de la carte de crédit ».

Comment cela se passe

Des clients se plaignent auprès du restaurant.

Point d’entrée : Fuite de données chez le prestataire ; hameçonnage visant les clients

Ce que l’IA y change : L’IA rédige des messages crédibles avec de vraies données de réservation en plusieurs langues.

Pourquoi moyenne ? Même schéma documenté dans des hôtels suisses en 2024 et 2026 (Waldstätterhof, Lenzerheide).

Ce qui prévient

  • Choisir un fournisseur avec un contrat de sous-traitance et une obligation d’annonce.
  • Informer les clients sur le site web que le restaurant ne demande jamais de données de carte par WhatsApp.
  • Ne saisir que les données de clients nécessaires.
Pièges dans les conditions

Modules : Aide immédiate en cas d’urgence, Informer les personnes concernées, Prétentions de tiers après une fuite de données

5Chambre froide réchauffée par télémaintenance

Ticket de caisse

Restaurant et restauration

Touchez une ligne pour la justification

  • Marchandise avariée CHF 3'000–15'000 non couvert

    Exclu dans toutes les CGA cyber lues (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8) ; chez AXA, aussi la perte d’exploitation qui en découle. Calcul : Hypothèse : stock hebdomadaire d’un restaurant ; chiffre d’affaires d’environ CHF 2'880/jour (AFC 2024), coût des marchandises non documenté.

  • Frigoriste : réinitialiser la commande CHF 810–2'700 couvert

    Commande = système informatique ; taux horaire selon hypothèse. Calcul : 3–8 h × CHF 270–338/h (support informatique avec supplément de 50 % en dehors des heures de bureau)

  • Perte de chiffre d’affaires à midi CHF 1'400–2'900 non couvert

    Conséquence du dommage matériel : AXA B6, Helvetia 3.2.3 b. Calcul : ½–1 jour × environ CHF 2'880 de chiffre d’affaires/jour (statistique TVA de l’AFC 2024, moyenne des entreprises assujetties à la TVA ; les petites entreprises se situent plus bas)

Reste le plus souvent à l’entrepriseCHF 4'400–17'900

Payé le plus souvent par la police cyber
CHF 810–2'700
Incertain ou seulement avec un complément
rien

Probabilité faible

La chambre froide contenant viande, poisson et produits laitiers est mise en mode dégivrage par la télémaintenance ouverte du frigoriste. Le matin, la marchandise est chaude et doit être jetée ; le menu de midi est supprimé.

Comment cela se passe

Point d’entrée : Télémaintenance de l’installation frigorifique sur Internet

Ce que l’IA y change : Comme pour la boucherie.

Pourquoi faible ? Vague d’attaques contre les commandes du froid documentée dans le commerce de détail à partir d’octobre 2026 ; la restauration a plus rarement une télémaintenance centrale (hypothèse).

Où est-ce écrit ?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui prévient

  • Demander au frigoriste si l’installation est accessible depuis Internet.
  • Alarme de température propre sur le portable.
  • Faire vérifier la police de choses et la police cyber quant aux marchandises réfrigérées après une attaque de pirates.
Pièges dans les conditions
  • Dommage matériel exclu : aucune CGA cyber lue ne paie la marchandise avariée, les animaux morts ou les machines endommagées (AXA B6, La Mobilière E let. e, Zurich art. 5, Helvetia 3.2.3 b) ; AXA exclut aussi la perte d’exploitation découlant du dommage matériel. Le système de commande lui-même est considéré comme un système informatique (AXA E11, Zurich art. 102.1).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

  • L’assurance de choses n’aide le plus souvent pas : les marchandises réfrigérées n’y sont assurées qu’en complément et seulement en cas de défaut technique ou de coupure de courant (AXA choses B8, Allianz C6.3.3) ; AXA exclut les erreurs de manipulation (B8.5) et, dans la clause générale, les attaques de pirates (let. s), La Mobilière All Risks exclut les cyberrisques (ch. 3).
    Où est-ce écrit ?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Ouvrir le document: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Modules : Dommages matériels dus à une attaque, Restaurer données et systèmes, Perte d’exploitation après une attaque

Fourchettes pour une petite ou moyenne entreprise, pas une prestation d’assurance. S’y ajoutent franchise, sommes et sous-limites. Les barres de tous les tickets ont la même échelle.

Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.

Ce que coûte un jour d’arrêt

CHF 2'880 Chiffre d’affaires moyen par jour ; votre entreprise peut être plus petite.

CHF 300–750 Prime annuelle pour une micro-entreprise, valeur indicative selon le tarif Helvetia, groupe A, pas une offre.

D’où viennent les chiffres

Moyenne des entreprises assujetties à la TVA (AFC 2024) ; les petites entreprises se situent plus bas. N’est assurée que la perte d’exploitation après le délai de carence (chiffre d’affaires moins frais économisés, ou EBITDA). Fiabilité : bonne.

Délai de carence : perte d’exploitation seulement après 12 heures (AXA ; La Mobilière seulement avec le complément B4) ou 24 heures (Helvetia) ; chez Zurich seulement dans Optimum/Premium, délai de carence selon la police. Une interruption plus courte que le délai de carence reste à la charge de l’entreprise.

Seuls quelques assureurs publient des tarifs. Nous rattachons votre secteur au tarif Helvetia Groupe A (notamment gros œuvre et second œuvre, café/restaurant) ; cette attribution est la nôtre, pas celle de l’assureur.

Primes indicatives pour Restaurant et restauration par an (valeur indicative, pas une offre)
Entreprise Somme d’assurance Prime annuelle Calcul
Microentreprise < CHF 1 mio de chiffre d’affaires, restaurant ou artisanat (Helvetia groupe A) Dommages propres 50'000–200'000, responsabilité civile 500'000–1 mio environ CHF 300–750Valeur indicative, pas une offre
Calcul pour Microentreprise < CHF 1 mio de chiffre d’affaires, restaurant ou artisanat (Helvetia groupe A)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Où est-ce écrit ?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, S. 15

Ouvrir le document: Broschüre Zurich Cyberversicherung (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 1–5 mio de chiffre d’affaires, groupe A (artisanat, restaurant) Dommages propres 100'000–500'000, responsabilité civile 500'000–1 mio environ CHF 550–1'200Valeur indicative, pas une offre
Calcul pour PME CHF 1–5 mio de chiffre d’affaires, groupe A (artisanat, restaurant)

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026
PME CHF 5–10 mio de chiffre d’affaires, groupe A à C Dommages propres 200'000–500'000, responsabilité civile 500'000–1 mio environ CHF 800–3'100Valeur indicative, pas une offre
Calcul pour PME CHF 5–10 mio de chiffre d’affaires, groupe A à C

Calcul : limite inférieure = prime annuelle publique la plus basse (Helvetia KMU-Spezial ECO, tarif 01.07.2026), limite supérieure = variante TOP du même groupe. Contre-vérification : Zurich Basic dès 410 / Optimum dès 690 (brochure 2023, paramètres inconnus), Sunrise/AXA 479 pour 20k/200k. Seulement deux assureurs avec des prix publics ; prix du tarif avant examen du risque et sans rabais. Valeur indicative, dérivée. Pas une offre.

Où est-ce écrit ?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Ouvrir le document: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Ce qui est connecté dans l’entreprise

Cas réels

  • Suisse · 08.2026

    Boutique en ligne de livraison de repas (anonyme)

    Des attaquants ont injecté un code malveillant dans la vraie page de paiement d’une boutique en ligne de commande de repas.

  • Suisse · 01.2023

    Entreprise (anonyme)

    Des attaquants ont fouillé un compte de messagerie piraté à la recherche de factures envoyées et en ont renvoyé une copie au client.

  • Suisse · 07.2024

    Hotel Waldstätterhof

    Par un ancien programme, des criminels ont piraté un fournisseur de logiciels externe de l’hôtel et dérobé les adresses e-mail et les séjours futurs de clients.

5 autres cas et cas types

  • Suisse · 09.2026

    Hotel Schweizerhof Lenzerheide

    Des criminels ont dérobé des données de réservation dans un composant du système de réservation de l’hôtel et ont écrit aux clients par WhatsApp.

  • États-Unis · 04.2023Étranger : États-Unis

    Restaurants avec le système de caisse NCR Aloha (fournisseur NCR)

    Un rançongiciel chez le fournisseur de caisses NCR a paralysé des fonctions supplémentaires de caisses de restaurants.

  • international · 12.2024Étranger : international

    Boutique en ligne officielle de l’Agence spatiale européenne ESA

    Peu avant Noël 2024, l’entreprise Sansec a découvert dans la boutique de l’ESA un script qui affichait une fausse page de paiement lors du paiement et dérobait les données de carte.

  • France · 10.2026Étranger : France

    Intermarché, Coopérative U, Carrefour (plus de 230 succursales)

    Dans la nuit précédant le 12 octobre 2026, des attaquants ont mis en mode dégivrage les installations de réfrigération et de congélation d’environ 150 succursales Intermarché, de 80 sites Carrefour et de magasins de Coopérative U ; la température est montée pendant environ six heures jusqu’à 50 degrés.

  • Cas type d’un assureur : La Mobilière

    Comparaison La Mobilière : deux jours sans gestion des rendez-vous ni paiements, perte d’exploitation au prorata.

    Cas type sans montant. La Mobilière : perte d’exploitation dès 12 heures d’arrêt, panne complète avec indemnité journalière entière, panne partielle au prorata ; interruption d’exploitation seulement en complément.

    Où est-ce écrit ?

    Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Ertragsverlust durch Cyberangriff»

    Ouvrir le document: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

Trois pistes pour continuer