Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Apotheke und Drogerie: Was kann passieren, und wer zahlt?

eingeschränkt 7 von 11 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Apothekensoftware am Freitagnachmittag verschlüsselt» (Wahrscheinlichkeit mittel).

Stand

Apotheke und Drogerie1. Apothekensoftware am Freitagnachmittag verschlüsselt14. Gesundheitsdaten aus dem Onlineshop43. Temperatur im Medikamentenkühlschrank verstellt32. CEO-Mail an die Filialleitung25. Bestellportal des Grossisten ausgefallen5

Apothekensoftware am Freitagnachmittag verschlüsselt

Gesundheitsdaten aus dem Onlineshop

Temperatur im Medikamentenkühlschrank verstellt

CEO-Mail an die Filialleitung

Bestellportal des Grossisten ausgefallen

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Apothekensoftware am Freitagnachmittag verschlüsselt
  2. CEO-Mail an die Filialleitung
  3. Temperatur im Medikamentenkühlschrank verstellt
  4. Gesundheitsdaten aus dem Onlineshop
  5. Bestellportal des Grossisten ausgefallen

1Apothekensoftware am Freitagnachmittag verschlüsselt

Kassenzettel

Apotheke und Drogerie

Zeile antippen für die Begründung

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 2'200–6'800 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 8–20 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 1'200–8'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–20 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Umsatzausfall CHF 10'400–26'000 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 1–2,5 Tage × rund CHF 20'800 Umsatz/Tag × 50 % (Annahme: Teilverkauf von Hand) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
CHF 3'400–14'800
Offen oder nur mit Zusatz
CHF 10'400–26'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Am Freitagnachmittag verschlüsselt Ransomware die Apothekensoftware. Es kann weder verkauft noch beim Grossisten bestellt werden; Rezepte werden von Hand notiert.

So läuft es ab

Erst am Montag stellt der Techniker das System her.

Einfallstor: Vermutlich E-Mail-Anhang

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Belegter deutscher Fall (rund 2,5 Tage Ausfall); Schweizer Fall nicht öffentlich.

Was vorbeugt

  • Notfallprozess für Rezeptabgabe ohne System.
  • Offline-Backup und Wiederherstellung mit dem Softwareanbieter testen.
  • Mailanhänge nur im abgeschotteten Büro-PC öffnen.
Stolpersteine in den Bedingungen
  • Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.
    Wo steht das?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Backup-Pflicht: AXA und Mobiliar verlangen mindestens wöchentlich eine vom Netz getrennte Sicherung, Zurich alle 7 Tage, Helvetia täglich mit Funktionscheck. Fehlt sie, kürzt der Versicherer; bei AXA ohne verwendbares Backup nur Kosten der Feststellung.
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Patch-Frist: kritische Lücken innert 30 Tagen schliessen (AXA C2, Zurich Art. 6, Helvetia 3.6.1.1), bei Mobiliar innert 14 Tagen; Mobiliar schliesst Schäden durch Software ohne Hersteller-Support aus (E lit. n).
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Daten und Systeme wiederherstellen, Soforthilfe im Ernstfall, Ertragsausfall nach Angriff

2CEO-Mail an die Filialleitung

Kassenzettel

Apotheke und Drogerie

Zeile antippen für die Begründung

  • Überwiesener Betrag CHF 5'000–50'000 mit Zusatz

    Nur als Zusatz (AXA A6, Mobiliar B8, Zurich Premium) oder mit Sublimite (Helvetia CHF 30'000–100'000); fast immer Rückrufpflicht bei neuer Bankverbindung. Herleitung: Annahme.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 5'000–50'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Die Filialleiterin einer Apothekenkette erhält eine Mail des Inhabers mit der Bitte, eine dringende Lieferantenrechnung von CHF 40'000 zu zahlen.

So läuft es ab

Einfallstor: Gefälschte Absenderadresse

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? BACS: 970 CEO-Betrugsmeldungen 2025.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Zahlungen nie auf Mail-Anweisung.
  • Rückruf.
  • Vier-Augen-Prinzip.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

3Temperatur im Medikamentenkühlschrank verstellt

Kassenzettel

Apotheke und Drogerie

Zeile antippen für die Begründung

  • Unbrauchbare Medikamente CHF 2'000–30'000 nicht gedeckt

    In allen gelesenen Cyber-AVB ausgeschlossen (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b, Chubb 4.8); AXA auch der daraus folgende Ertragsausfall. Herleitung: Annahme: Inhalt eines bis zweier Medikamentenkühlschränke; nicht belegt.

  • Überwachung zurücksetzen CHF 360–1'400 gedeckt

    Steuerung = IT-System. Herleitung: 2–6 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

Bleibt meist beim BetriebCHF 2'000–30'000

Zahlt die Cyberpolice meist
CHF 360–1'400
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit tief

Über die vernetzte Temperaturüberwachung wird der Alarm ausgeschaltet und die Solltemperatur erhöht. Impfstoffe und Insuline sind nicht mehr verwendbar.

So läuft es ab

Einfallstor: Vernetzte Kühl- oder Überwachungsanlage

Was KI daran ändert: Wie Metzgerei.

Warum tief? Kühl-Welle ab Oktober 2026 im Detailhandel belegt; für Apotheken kein Fall bekannt.

Wo steht das?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Unabhängiger Datenlogger mit eigenem Alarm.
  • Überwachung nicht direkt am Internet.
  • Kühlgut-Deckung in der Sachversicherung prüfen.
Stolpersteine in den Bedingungen
  • Sachschaden ausgeschlossen: verdorbene Ware, tote Tiere oder beschädigte Maschinen zahlt keine gelesene Cyber-AVB (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b); AXA schliesst auch den Ertragsausfall aus dem Sachschaden aus. Die Steuerung selbst gilt als IT-System (AXA E11, Zurich Art. 102.1).
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Sachversicherung hilft meist nicht: Kühlgut ist dort nur als Zusatz und nur bei technischem Defekt oder Stromunterbruch versichert (AXA Sach B8, Allianz C6.3.3); AXA schliesst Fehlmanipulationen (B8.5) und im Auffangtatbestand Hacker-Angriffe aus (lit. s), Mobiliar All Risks Cyberrisiken (Ziff. 3).
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Sachschäden durch Angriff, Daten und Systeme wiederherstellen

4Gesundheitsdaten aus dem Onlineshop

Kassenzettel

Apotheke und Drogerie

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–12'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–30 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 2'000–10'500 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 8–30 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Kundinnen und Kunden per Brief (nur Porto) CHF 1'000–12'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 1'000–10'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Genugtuung und Schadenersatz keine verlässliche Zahl gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 5'500–34'500, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Aus dem Onlineshop fliessen Bestellungen mit rezeptpflichtigen Medikamenten ab. Aus der Bestellung lässt sich auf Krankheiten schliessen.

So läuft es ab

Kunden werden mit Sextortion-ähnlichen Mails erpresst.

Einfallstor: Schwachstelle im Shop

Was KI daran ändert: KI erleichtert das Auswerten der Bestellungen und das Formulieren von Erpressermails.

Warum tief? Kein Schweizer Apothekenfall bekannt; Erpressung von Patienten mit Gesundheitsdaten belegt (Vastaamo, Finnland).

Was vorbeugt

  • Gesundheitsdaten im Shop minimieren und verschlüsseln.
  • Shop-Plattform mit Sicherheitszertifizierung.
  • Regelmässiger Sicherheitstest.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren, Ansprüche Dritter nach Datenleck

5Bestellportal des Grossisten ausgefallen

Kassenzettel

Apotheke und Drogerie

Zeile antippen für die Begründung

  • Umsatzausfall durch fehlende Ware CHF 4'200–6'200 nicht gedeckt

    Ausfall eines Lieferanten (kein IT-Dienstleister des Betriebs) ist kein versichertes Ereignis; AXA schliesst Rückwirkungsschäden aus Fremdbetrieben aus. Herleitung: 2–3 Tage × rund CHF 20'800 Umsatz/Tag × 10 % (Annahme) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Bleibt meist beim BetriebCHF 4'200–6'200

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit tief

Der Pharmagrossist wird angegriffen, Bestellungen und Lieferungen stocken drei Tage. Die Apotheke kann Medikamente nicht nachbestellen.

So läuft es ab

Einfallstor: Angriff auf den Lieferanten

Was KI daran ändert: Kein direkter KI-Bezug.

Warum tief? Kein Schweizer Fall öffentlich; Lieferkettenangriffe allgemein belegt.

Was vorbeugt

  • Zweiten Lieferweg vereinbaren.
  • Mindestlager kritischer Medikamente.
  • Kunden aktiv informieren.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 20'800 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

  • Apothekensoftware mit Kasse, Lager und Bestellung beim Grossisten Beleg: Apotheke am Lindenbaum
  • Medikamentenkühlschränke mit Temperaturüberwachung Annahme, kein Beleg zu Fernwartung.
  • Elektronische Rezepte, Abrechnung mit Krankenversicherern
  • Onlineshop und Bestell-Apps

Echte Fälle

  • Schweiz · 01.2024

    Unternehmen (anonym)

    Betrüger gaben sich gegenüber einem Unternehmen im Mittelwallis als Chef aus und verlangten eine grosse Zahlung.

  • Deutschland · 06.2016Ausland: Deutschland

    Apotheke am Lindenbaum

    An einem Freitagnachmittag verschlüsselte Ransomware die Apothekensoftware trotz Virenschutz und Firewall; die Apotheke konnte weder verkaufen noch Medikamente bestellen.

  • Frankreich · 10.2026Ausland: Frankreich

    Intermarché, Coopérative U, Carrefour (über 230 Filialen)

    In der Nacht auf den 12. Oktober 2026 schalteten Angreifer die Kühl- und Tiefkühlanlagen von rund 150 Intermarché-Filialen, 80 Carrefour-Standorten und Läden von Coopérative U in den Abtaumodus; die Temperatur stieg rund sechs Stunden lang auf bis zu 50 Grad.

Weitere 2 Fälle und Musterfälle

  • Finnland · 10.2020Ausland: Finnland

    Psykoterapiakeskus Vastaamo

    Ein Hacker stahl die Datenbank des Psychotherapiezentrums mit Angaben zu rund 33'000 Patientinnen und Patienten, inklusive Therapienotizen.

  • Schweden · 07.2021Ausland: Schweden

    Coop Sverige (nicht Coop Schweiz)

    Vergleich: Ausfall eines Dienstleisters legt Läden lahm.

Drei Wege weiter