Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Architektur- und Ingenieurbüro: Was kann passieren, und wer zahlt?

eingeschränkt 9 von 14 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Pläne verschlüsselt, Baustelle wartet» (Wahrscheinlichkeit mittel).

Stand

Ingenieurbüro5. Berechnungsdaten unbemerkt verändert54. Deepfake-Videokonferenz mit dem «Finanzchef»43. Bauherr zahlt Honorar an Betrüger31. Pläne verschlüsselt, Baustelle wartet12. Offen konfigurierter Cloud-Speicher2

Berechnungsdaten unbemerkt verändert

Deepfake-Videokonferenz mit dem «Finanzchef»

Bauherr zahlt Honorar an Betrüger

Pläne verschlüsselt, Baustelle wartet

Offen konfigurierter Cloud-Speicher

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Pläne verschlüsselt, Baustelle wartet
  2. Offen konfigurierter Cloud-Speicher
  3. Bauherr zahlt Honorar an Betrüger
  4. Deepfake-Videokonferenz mit dem «Finanzchef»
  5. Berechnungsdaten unbemerkt verändert

1Pläne verschlüsselt, Baustelle wartet

Kassenzettel

Architektur- und Ingenieurbüro

Zeile antippen für die Begründung

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 3'600–13'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–60 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–12'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–30 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Manuelle Rekonstruktion von Plänen CHF 5'000–30'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: Annahme: Planerstunden; nicht belegt.

  • Ansprüche der Baubeteiligten (Stillstand, Mietausfälle) CHF 10'000–100'000 gedeckt

    Helvetia entschädigt begründete Ansprüche und wehrt unbegründete ab; Konventionalstrafen sind ausgeschlossen. Herleitung: Annahme; Helvetia-Musterfall ohne Beträge.

  • Umsatzausfall CHF 5'500–27'300 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 3–7 Tage × CHF 3'680–7'800 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
CHF 21'100–155'500
Offen oder nur mit Zusatz
CHF 5'500–27'300
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Über den privaten USB-Stick eines Mitarbeiters gelangt Malware auf den Server und verschlüsselt alle Daten. Dringende Pläne für die Bauleitung kommen nicht rechtzeitig, Baumaschinen stehen still.

So läuft es ab

Mehrere Baubeteiligte verlangen Schadenersatz.

Einfallstor: Privater USB-Stick bzw. Malware

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Helvetia-Musterfall; echte Fälle bei einem Romand Innenarchitekturbüro (RansomHub) und Zaha Hadid (London).

Wo steht das?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Dokument öffnen: Broschüre Cyber-Versicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • USB-Sticks sperren oder nur verschlüsselte Firmensticks.
  • Planstände zusätzlich auf der Austauschplattform.
  • Offline-Backup.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Soforthilfe im Ernstfall, Ansprüche Dritter nach Datenleck, Ertragsausfall nach Angriff

2Offen konfigurierter Cloud-Speicher

Kassenzettel

Architektur- und Ingenieurbüro

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–16'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 1'200–7'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–20 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 1'800–6'800 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 10–30 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

Zahlt die Cyberpolice meist
CHF 5'500–29'800
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Ein Cloud-Speicher mit Projektdaten ist versehentlich öffentlich erreichbar. Angreifer kopieren Pläne und Kundendaten und löschen die Backups.

So läuft es ab

Einfallstor: Fehlkonfiguration

Was KI daran ändert: KI-Werkzeuge durchsuchen offene Speicher schneller.

Warum mittel? BACS: RansomHub zielt gezielt auf schlecht konfigurierte Cloud-Speicher.

Was vorbeugt

  • Freigaben regelmässig prüfen.
  • Backups unveränderbar.
  • Cloud-Konto mit Zwei-Faktor-Anmeldung.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen

3Bauherr zahlt Honorar an Betrüger

Kassenzettel

Architektur- und Ingenieurbüro

Zeile antippen für die Begründung

  • Ausstehendes Honorar CHF 5'000–50'000 nicht gedeckt

    Nur Helvetia 3.3.1.8 lit. b. Herleitung: Annahme.

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 750–4'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Bleibt meist beim BetriebCHF 5'000–50'000

Zahlt die Cyberpolice meist
CHF 750–4'000
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit mittel

Aus dem gehackten Postfach des Büros erhält ein Bauherr eine Honorarrechnung mit neuer IBAN.

So läuft es ab

Einfallstor: Gehacktes Mailkonto

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Rechnungsmanipulation verbreitet.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Zwei-Faktor-Anmeldung.
  • IBAN-Hinweis.
  • Signierte PDF-Rechnungen.
Stolpersteine in den Bedingungen
  • Nur eigenes Geld: Mobiliar (B8) und Zurich (Art. 702) ersetzen nur Zahlungsmittel des Versicherten. Zahlt ein Kunde wegen des gehackten Mailkontos auf ein falsches Konto, deckt das von den gelesenen AVB nur Helvetia ausdrücklich (3.3.1.8 lit. b, Sublimite).
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen, Soforthilfe im Ernstfall

4Deepfake-Videokonferenz mit dem «Finanzchef»

Kassenzettel

Architektur- und Ingenieurbüro

Zeile antippen für die Begründung

  • Überwiesene Beträge CHF 50'000–500'000 eingeschränkt

    Kam der Auftrag per Mail, kann der Zusatz greifen (Zurich, Mobiliar); Helvetia schliesst durch Video ausgelöste Zahlungen aus. Herleitung: Annahme; Arup 25 Mio. USD.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 50'000–500'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Nach einer Mail des angeblichen Finanzchefs nimmt eine Mitarbeiterin an einer Videokonferenz teil, in der alle anderen Teilnehmenden gefälscht sind. Sie löst mehrere Überweisungen aus.

So läuft es ab

Einfallstor: Mail plus Deepfake-Videokonferenz

Was KI daran ändert: Echtzeit-Deepfakes mehrerer Personen.

Warum tief? Belegt bei Arup (Ingenieurwesen, rund 25 Mio. USD).

Was vorbeugt

  • Zahlungen nur über festgelegten Prozess, nie aus Videocall.
  • Rückruf.
  • Schulung mit echten Beispielen.
Stolpersteine in den Bedingungen
  • Anruf mit geklonter Stimme: Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

5Berechnungsdaten unbemerkt verändert

Kassenzettel

Architektur- und Ingenieurbüro

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–16'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Neuberechnung und Prüfung CHF 5'000–40'000 eingeschränkt

    Wiederherstellung der Daten gedeckt; Mehrarbeit für Neuberechnung je nach Versicherer. Herleitung: Annahme.

  • Folgen eines nicht entdeckten Fehlers keine verlässliche Zahl unklar

    Personen- und Sachschäden sind in Cyber ausgeschlossen; Berufshaftpflicht prüfen. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 2'500–16'000
Offen oder nur mit Zusatz
CHF 5'000–40'000, dazu 1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Ein Angreifer mit Zugang zum Server verändert Lastannahmen in einer Statikdatei. Der Fehler fällt erst bei der Prüfung auf; Pläne müssen neu gerechnet werden.

So läuft es ab

Einfallstor: Unbefugter Zugriff

Was KI daran ändert: KI könnte gezielte, plausible Änderungen erleichtern; nicht belegt.

Warum tief? Kein Fall bekannt; Integritätsangriffe sind selten.

Was vorbeugt

  • Versionierung und Prüfsummen für Berechnungsdateien.
  • Vier-Augen-Prüfung.
  • Zugriffsprotokolle.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Sachschäden durch Angriff

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 3'680–7'800 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: gut.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 2024

    Innenarchitekturunternehmen aus der Romandie (anonym)

    Das BACS zählt ein Innenarchitekturunternehmen aus der Romandie zu den mindestens drei Schweizer Opfern der 2024 aufgetauchten Ransomware «RansomHub».

  • Schweiz · 06.2022

    Garage (anonym) und ihr Kunde

    Ein Kunde kaufte bei einer Garage einen Gebrauchtwagen und erhielt die Rechnung über mehr als 18'000 Franken per E-Mail.

  • Grossbritannien · 04.2020Ausland: Grossbritannien

    Zaha Hadid Architects

    Am 21. April 2020 verschlüsselten Angreifer einen Teil der internen Daten des Architekturbüros und verlangten Lösegeld; wie viel sie abzogen, war unklar.

Weitere 2 Fälle und Musterfälle

  • Hongkong · 01.2024Ausland: Hongkong

    Arup (Niederlassung Hongkong)

    Ein Mitarbeiter in Hongkong erhielt eine E-Mail des angeblichen Finanzchefs aus London zu einem vertraulichen Geschäft.

  • Musterfall eines Versicherers: Helvetia

    Über den privaten USB-Stick eines Mitarbeitenden gelangt Malware ins Architekturbüro und verschlüsselt den Server; dringend benötigte Pläne kommen zu spät, die Baustelle verzögert sich, Baubeteiligte fordern Schadenersatz.

    Musterfall des Versicherers ohne Beträge; Helvetia: Leistungen «abhängig vom gewählten Leistungspaket».

    Wo steht das?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Haftpflichtansprüche aus Lieferverzögerungen»

    «Mehrere Baubeteiligte machen gegenüber dem Architekturbüro Forderungen (stillstehende Baumaschinen, Mietausfälle etc.) geltend.»

    Dokument öffnen: Cyber-Versicherung (Broschüre) (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter