Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Bäckerei und Confiserie: Was kann passieren, und wer zahlt?

eingeschränkt 7 von 14 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Seit Oktober 2026 manipulieren Angreifer in mehreren europäischen Ländern Kühlanlagen über das Internet.

Wer verdorbene Ware nach einem Angriff zahlt

Stand

Bäckerei und Confiserie4. Gärautomat und Tiefkühlraum über Fernwartung verstellt42. Ransomware legt alle Filialkassen lahm25. Preisbildschirme zeigen Propaganda51. Filialleiterin kauft Geschenkkarten für den «Chef»13. Bestellportal des Software-Anbieters fällt aus3

Gärautomat und Tiefkühlraum über Fernwartung verstellt

Ransomware legt alle Filialkassen lahm

Preisbildschirme zeigen Propaganda

Filialleiterin kauft Geschenkkarten für den «Chef»

Bestellportal des Software-Anbieters fällt aus

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Filialleiterin kauft Geschenkkarten für den «Chef»
  2. Ransomware legt alle Filialkassen lahm
  3. Bestellportal des Software-Anbieters fällt aus
  4. Gärautomat und Tiefkühlraum über Fernwartung verstellt
  5. Preisbildschirme zeigen Propaganda

1Filialleiterin kauft Geschenkkarten für den «Chef»

Kassenzettel

Bäckerei und Confiserie

Zeile antippen für die Begründung

  • Gekaufte Geschenkkarten CHF 500–3'000 mit Zusatz

    Nur mit Zusatz; ausserdem oft unter dem Selbstbehalt (Helvetia SB CHF 1'000). Herleitung: Annahme: mehrere hundert Franken bis wenige tausend Franken (BACS: «oft mehrere hundert Franken»).

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 500–3'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Eine Filialleiterin erhält am Freitagnachmittag eine Mail des angeblichen Inhabers: Er brauche dringend Online-Geschenkkarten für Kunden, sie solle die Codes per Mail schicken. Sie kauft Karten für CHF 1'500 an der Tankstelle.

So läuft es ab

Erst am Montag fliegt der Betrug auf.

Einfallstor: Gefälschte Absenderadresse mit Namen des Inhabers

Was KI daran ändert: KI übernimmt den Schreibstil des Inhabers aus Website und Social Media.

Warum hoch? BACS: 970 Meldungen zu CEO-Betrug 2025; Gemeinden und Vereine meldeten genau diese Geschenkkarten-Masche, die Beträge liegen oft unter internen Limiten.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Regel bekannt machen: Der Chef verlangt nie Geschenkkarten oder Zahlungen per Mail.
  • Rückfrage immer über die bekannte Handynummer.
  • Absender-Adressen von aussen im Mailprogramm markieren lassen.
Stolpersteine in den Bedingungen

Bausteine: Betrug mit gefälschten Anweisungen

2Ransomware legt alle Filialkassen lahm

Kassenzettel

Bäckerei und Confiserie

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'000–12'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 8–30 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 4'000–16'900 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 15–50 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Neuaufsetzen von Kassen und Büro-PCs CHF 1'100–12'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 6–15 Geräte × CHF 180–800 je Gerät

  • Umsatzausfall der Filialen CHF 1'600–4'900 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 1–3 Tage × rund CHF 3'250 Umsatz/Tag × 50 % (Annahme: Barverkauf läuft weiter) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
CHF 7'100–40'900
Offen oder nur mit Zusatz
CHF 1'600–4'900
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Ein Mitarbeiter öffnet eine angebliche Bewerbung; Schadsoftware verbreitet sich bis zum Kassenserver. Am Samstagmorgen starten die Kassen in sechs Filialen nicht.

So läuft es ab

Verkauft wird mit Handrechnern und nur gegen Bargeld, Bestellungen der Wiederverkäufer gehen verloren.

Einfallstor: E-Mail mit Bewerbung, danach Ausbreitung im Firmennetz

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Belegt bei einem deutschen Lebensmittelgeschäft (mehrere Tage geschlossen) und bei Coop Schweden über den Kassendienstleister; Bewerbungsmails sind ein häufiger Köder (Zurich-Musterfall Treuhand).

Was vorbeugt

  • Kassen in eigenem Netz, getrennt vom Büro.
  • Bewerbungen nur über ein Portal oder als PDF in einem abgeschotteten Postfach öffnen.
  • Kassen-Offline-Modus mit dem Anbieter testen.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff

3Bestellportal des Software-Anbieters fällt aus

Kassenzettel

Bäckerei und Confiserie

Zeile antippen für die Begründung

  • Umsatzausfall bei Grosskunden CHF 1'300–2'600 eingeschränkt

    Nur wenn das System des Dienstleisters angegriffen wurde und meist mit schriftlichem Vertrag (Mobiliar, Zurich); rein technische Ausfälle und Netzausfälle nicht. Herleitung: 2–4 Tage × rund CHF 3'250 Umsatz/Tag × 20 % (Annahme: Anteil Portalbestellungen) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Ersatzlösung (Bestellliste, Telefon) einrichten CHF 720–2'700 eingeschränkt

    Mehrkosten zur Aufrechterhaltung des Betriebs; gedeckt, wenn der Dienstleisterausfall versichert ist. Herleitung: 4–12 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 2'020–5'300
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Die Bäckerei nimmt Bestellungen von Restaurants, Heimen und Wiederverkäufern über das Online-Portal eines Branchensoftware-Anbieters entgegen. Dieser wird von Ransomware getroffen; vier Tage lang sind weder Bestellungen noch Lieferscheine abrufbar.

So läuft es ab

Die Bäckerei telefoniert Kunden ab und backt nach Vortagesmengen.

Einfallstor: Angriff auf den Software-Anbieter (Lieferkette)

Was KI daran ändert: KI hilft Angreifern, viele Kunden eines Anbieters gleichzeitig anzuschreiben und zu erpressen.

Warum mittel? Angriffe auf Dienstleister mit vielen Kunden sind in der Schweiz mehrfach belegt (Xplain, Unico Data, Vétroz); Verizon: 48 % der Datenverletzungen 2026 mit Beteiligung Dritter.

Was vorbeugt

  • Vertrag mit dem Anbieter: Notfallprozess, Datenexport, Haftung.
  • Tagesaktuelle Bestellliste lokal sichern.
  • Mit dem Versicherer klären, ob der Anbieter als «Outsourcing-Dienstleister» gilt.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister, Ertragsausfall nach Angriff

4Gärautomat und Tiefkühlraum über Fernwartung verstellt

Kassenzettel

Bäckerei und Confiserie

Zeile antippen für die Begründung

  • Verdorbene Teiglinge und Halbfabrikate CHF 2'000–15'000 nicht gedeckt

    In allen gelesenen Cyber-AVB ausgeschlossen (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b, Chubb 4.8); AXA auch der daraus folgende Ertragsausfall. Herleitung: Annahme: 1–5 Tagesproduktionen Teig; gestützt auf rund CHF 3'250 Umsatz/Tag (ESTV 2024), Wareneinsatz nicht belegt.

  • Techniker: Steuerung zurücksetzen und absichern CHF 810–3'400 gedeckt

    Steuerung = IT-System, Wiederherstellung gedeckt; Stundensatz Techniker als Annahme. Herleitung: 3–10 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Umsatzausfall in den Filialen CHF 810–1'600 nicht gedeckt

    Folge eines Sachschadens (verdorbene Ware): AXA B6 und Helvetia schliessen den Ertragsausfall aus. Herleitung: ½–1 Tage × rund CHF 3'250 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Bleibt meist beim BetriebCHF 2'810–16'600

Zahlt die Cyberpolice meist
CHF 810–3'400
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit tief

In der Nacht verstellt ein Angreifer über die Fernwartung die Temperaturen von Gärautomaten und Tiefkühlraum. Die Teiglinge für den Morgen sind übergärt, die tiefgekühlten Halbfabrikate angetaut.

So läuft es ab

Die Filialen öffnen mit halbem Sortiment, der Bäcker backt mit Notfallteig nach.

Einfallstor: Aus dem Internet erreichbare Steuerung von Kühl- und Gäranlagen

Was KI daran ändert: Wie bei der Metzgerei: KI senkt den Aufwand, offene Steuerungen massenhaft zu finden.

Warum tief? Belegt ist die Welle auf Kühlsteuerungen im Detailhandel ab Oktober 2026; für Bäckereien und Gärautomaten ist kein Fall bekannt.

Wo steht das?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Fernwartung der Anlagen nur über VPN; Hersteller nach Updates fragen.
  • Temperatur-Alarm per SMS mit eigenem Fühler.
  • Notfallplan: Grundsortiment aus Reserve-Tiefkühlware.
Stolpersteine in den Bedingungen

Bausteine: Sachschäden durch Angriff, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff

5Preisbildschirme zeigen Propaganda

Kassenzettel

Bäckerei und Confiserie

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 1'000–6'400 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 4–16 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anzeigesystem neu aufsetzen CHF 900–4'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 5–20 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Krisenkommunikation gegenüber Kundschaft und Medien keine verlässliche Zahl gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: Stundensatz Krisen-PR nicht gefunden; Mobiliar zahlt PR ohne Zustimmung bis CHF 10'000.

  • Kunden bleiben aus (Imageschaden) keine verlässliche Zahl nicht gedeckt

    Ertragsausfall durch Imageverlust: Helvetia ausdrücklich ausgeschlossen, bei AXA, Mobiliar und Zurich nicht vorgesehen; nur Chubb als Zusatz. PR-Kosten zahlt g.soforthilfe. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 1'900–10'900, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit tief

Angreifer kapern den zentralen Server, der die Bildschirme in allen Filialen steuert. Statt Preisen und Angeboten erscheinen politische Botschaften, in einigen Filialen sind Schreie zu hören.

So läuft es ab

Die Bildschirme werden abgeschaltet, Kundschaft und Medien fragen nach.

Einfallstor: Schlecht geschützter Server oder Cloud-Konto des Anzeigesystems

Was KI daran ändert: KI kann Text- und Toninhalte schnell erzeugen; der Angriff selbst braucht keine KI.

Warum tief? Belegt bei über 100 Bäckereifilialen in Deutschland 2025; in der Schweiz kein Fall bekannt.

Was vorbeugt

  • Zugang zum Anzeigesystem mit eigenem Passwort und Zwei-Faktor-Anmeldung.
  • Anzeigesystem vom Kassennetz trennen.
  • Notfallkontakt beim Anbieter hinterlegen.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Imageschaden

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 3'250 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 700–1'600 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe C, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe C (u. a. Detailhandel, Herstellung Nahrungsmittel, Metallwaren, Ärzte, Anwälte) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Bäckerei und Confiserie pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet) Eigenschaden 50'000–200'000, Haftpflicht 500'000–1 Mio. rund CHF 700–1'600Richtwert, keine Offerte
Herleitung zu Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte. Metzgerei ist im Antrag nicht wörtlich genannt; Gruppe C über «Detailhandel» und «Herstellung von Nahrungsmittel».

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC) Eigenschaden 100'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 1'100–2'800Richtwert, keine Offerte
Herleitung zu KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 04.2025

    Schweizer Gemeinden (anonym)

    Im April 2025 meldeten Gemeinden dem BACS vermehrt E-Mails angeblicher Gemeindepräsidenten oder Gemeindeammänner.

  • Schweiz · 12.2024

    Kirchen, Schulen, Vereine und Parteien (anonym)

    Im Dezember 2024 erhielt das BACS zahlreiche Meldungen zu CEO-Betrug gegen Kirchen, Schulen, Vereine und Parteien, deren Websites viele Namen und Funktionen zeigen.

  • Schweiz · 05.2023

    Unico Data AG

    Im Mai 2023 griff die Gruppe «Play» den Anbieter von Informatiklösungen für KMU an; die meisten Dienstleistungen waren danach offline.

Weitere 6 Fälle und Musterfälle

  • Schweiz · 04.2026

    Gemeinde Vétroz

    Im April 2026 traf ein Angriff, mutmasslich der Gruppe Akira, einen IT-Dienstleister der Walliser Gemeinde.

  • DeutschlandAusland: Deutschland

    Lebensmittelgeschäft (anonym)

    Ein Mitarbeiter öffnete eine E-Mail mit einer angeblichen Bewerbung, worauf Schadsoftware installiert wurde.

  • Schweden · 07.2021Ausland: Schweden

    Coop Sverige (nicht Coop Schweiz)

    REvil verteilte Anfang Juli 2021 Ransomware über ein gefälschtes Update der Fernwartungssoftware Kaseya VSA.

  • Frankreich · 10.2026Ausland: Frankreich

    Intermarché, Coopérative U, Carrefour (über 230 Filialen)

    In der Nacht auf den 12. Oktober 2026 schalteten Angreifer die Kühl- und Tiefkühlanlagen von rund 150 Intermarché-Filialen, 80 Carrefour-Standorten und Läden von Coopérative U in den Abtaumodus; die Temperatur stieg rund sechs Stunden lang auf bis zu 50 Grad.

  • Deutschland · 11.2026Ausland: Deutschland

    Edeka-Markt Reisbach

    Edeka Reisbach: Kühlanlagen hingen für Fernüberwachung am Internet.

  • Deutschland · 07.2025Ausland: Deutschland

    Heidebäckerei Meyer und Bäckerei Engelke

    Angreifer kaperten den zentralen Server, über den die Bildschirme in über 100 Bäckereifilialen gesteuert werden, darunter alle 108 Standorte der Heidebäckerei Meyer.

Drei Wege weiter