Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Detailhandel (Laden): Was kann passieren, und wer zahlt?

eingeschränkt 7 von 16 Kostenpositionen meist gedeckt

6 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Seit Oktober 2026 manipulieren Angreifer in mehreren europäischen Ländern Kühlanlagen über das Internet.

Wer verdorbene Ware nach einem Angriff zahlt

Stand

Detailhandel4. Webshop in der Weihnachtszeit lahmgelegt46. Einbruch über den Zugang des Klimatechnikers62. Kasse durch Ransomware blockiert25. Manipuliertes Kartenterminal51. Mitarbeiterin kauft Geschenkkarten für den Chef13. Kühlregale über Nacht aufgeheizt3

Webshop in der Weihnachtszeit lahmgelegt

Einbruch über den Zugang des Klimatechnikers

Kasse durch Ransomware blockiert

Manipuliertes Kartenterminal

Mitarbeiterin kauft Geschenkkarten für den Chef

Kühlregale über Nacht aufgeheizt

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

6 Szenarien, 6 Kassenzettel

  1. Mitarbeiterin kauft Geschenkkarten für den Chef
  2. Kasse durch Ransomware blockiert
  3. Kühlregale über Nacht aufgeheizt
  4. Webshop in der Weihnachtszeit lahmgelegt
  5. Manipuliertes Kartenterminal
  6. Einbruch über den Zugang des Klimatechnikers

1Mitarbeiterin kauft Geschenkkarten für den Chef

Kassenzettel

Detailhandel (Laden)

Zeile antippen für die Begründung

  • Geschenkkarten CHF 500–3'000 mit Zusatz

    Oft unter dem Selbstbehalt. Herleitung: Annahme.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 500–3'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Eine Verkäuferin erhält eine Mail des angeblichen Inhabers und kauft Geschenkkarten für CHF 2'000.

So läuft es ab

Einfallstor: Gefälschte Absenderadresse

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum hoch? BACS: viele Meldungen mit Geschenkkarten-Masche.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Regel: nie Geschenkkarten auf Mail-Anweisung.
  • Rückruf.
  • Schulung.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

2Kasse durch Ransomware blockiert

Kassenzettel

Detailhandel (Laden)

Zeile antippen für die Begründung

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 900–3'400 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 5–15 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Kassen neu aufsetzen CHF 180–2'400 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 1–3 Geräte × CHF 180–800 je Gerät

  • Umsatzausfall CHF 3'000–9'200 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 1–3 Tage × rund CHF 6'100 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Lösegeld CHF 470–930 eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Belegt: 500 Euro (Schreibwaren DE), 1'000 Euro (Coiffeur DE), umgerechnet zum angenommenen Kurs 0,93.

Zahlt die Cyberpolice meist
CHF 1'080–5'800
Offen oder nur mit Zusatz
CHF 3'470–10'130
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Über einen veralteten Router gelangen Angreifer ans Kassensystem eines Schreibwarengeschäfts und verschlüsseln es. Die Täter verlangen 500 Euro; der Laden verkauft zwei Tage nur bar mit Handnotizen.

So läuft es ab

Einfallstor: Veralteter Router, Betriebssystem ohne Updates

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Belegt in Deutschland (Schreibwaren, Lebensmittelgeschäft mit mehreren Tagen Schliessung).

Was vorbeugt

  • Router und Kassensystem aktuell halten.
  • Kassen offline-fähig.
  • Backups.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff, Cyber-Erpressung

3Kühlregale über Nacht aufgeheizt

Kassenzettel

Detailhandel (Laden)

Zeile antippen für die Begründung

  • Vernichtete Ware CHF 2'000–40'000 nicht gedeckt

    In allen gelesenen Cyber-AVB ausgeschlossen (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b, Chubb 4.8); AXA auch der daraus folgende Ertragsausfall. Herleitung: Untergrenze: Belgien rund EUR 100'000 für rund 60 Filialen, im Schnitt rund EUR 1'700 je Filiale. Obergrenze: Warenwert CHF 40'000 im Kühlraum einer Metzgerei (Zurich-Sachfactsheet) als Annahme für einen Laden mit grossem Frischesortiment.

  • Kältetechnik: Steuerung zurücksetzen CHF 810–3'400 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 3–10 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Umsatzausfall CHF 1'800–3'700 nicht gedeckt

    Folge des Sachschadens. Herleitung: 1–2 Tage × rund CHF 6'100 Umsatz/Tag × 30 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Bleibt meist beim BetriebCHF 3'800–43'700

Zahlt die Cyberpolice meist
CHF 810–3'400
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit mittel

In der Nacht schalten Angreifer die Kühl- und Tiefkühlmöbel eines Lebensmittelladens in den Abtaumodus; die Temperatur steigt auf 50 Grad. Fleisch, Milchprodukte und Tiefkühlware müssen entsorgt werden.

So läuft es ab

Einfallstor: Fernüberwachung der Kühlanlage am Internet

Was KI daran ändert: KI macht das Massenscannen billiger.

Warum mittel? Belegt in Frankreich (über 230 Filialen; CERT-FR: zahlreiche Kompromittierungen), Belgien (rund EUR 100'000 Ware), Schweden und Deutschland; in der Schweiz bis 06.11.2026 kein Fall bekannt.

Wo steht das?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

French supermarket cyberattack triggers wider security alert, 14.10.2026, Abschnitt Intermarché (nach Le Monde)

«a cold room reached 50°C before the damage was discovered»

Dokument öffnen: French supermarket cyberattack triggers wider security alert (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Kälteanlage nicht direkt am Internet.
  • Unabhängiger Temperaturalarm.
  • Deckungslücke mit dem Berater klären.
Stolpersteine in den Bedingungen
  • Sachschaden ausgeschlossen: verdorbene Ware, tote Tiere oder beschädigte Maschinen zahlt keine gelesene Cyber-AVB (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b); AXA schliesst auch den Ertragsausfall aus dem Sachschaden aus. Die Steuerung selbst gilt als IT-System (AXA E11, Zurich Art. 102.1).
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Sachversicherung hilft meist nicht: Kühlgut ist dort nur als Zusatz und nur bei technischem Defekt oder Stromunterbruch versichert (AXA Sach B8, Allianz C6.3.3); AXA schliesst Fehlmanipulationen (B8.5) und im Auffangtatbestand Hacker-Angriffe aus (lit. s), Mobiliar All Risks Cyberrisiken (Ziff. 3).
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Sachschäden durch Angriff, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff

4Webshop in der Weihnachtszeit lahmgelegt

Kassenzettel

Detailhandel (Laden)

Zeile antippen für die Begründung

  • Gewinnausfall des Webshops CHF 2'400–4'900 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 2–4 Tage × rund CHF 6'100 Umsatz/Tag × 20 % (Annahme: Online-Anteil) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Mehrkosten Abwehr (Geofilter, Blackholing) CHF 900–4'500 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 5–20 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 500–3'200 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 2–8 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Zahlt die Cyberpolice meist
CHF 500–3'200
Offen oder nur mit Zusatz
CHF 3'300–9'400
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Eine DoS-Attacke legt den Webshop eines Schuhgeschäfts in der umsatzstärksten Zeit lahm. Nach wenigen Tagen ist der Angriff abgewehrt; es fehlen Verkäufe.

So läuft es ab

Einfallstor: Überlastangriff

Was KI daran ändert: KI spielt kaum eine Rolle.

Warum mittel? Musterfälle bei Helvetia, AXA (3 Tage) und Mobiliar (12 Stunden); DDoS gegen Schweizer Websites belegt.

Wo steht das?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Dokument öffnen: Broschüre Cyber-Versicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10

Dokument öffnen: Factsheet Cyberversicherung Unternehmen (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • DDoS-Schutz beim Hoster.
  • Shop beim Anbieter mit Schutz betreiben.
  • Notfallkontakt.
Stolpersteine in den Bedingungen

Bausteine: Ertragsausfall nach Angriff, Soforthilfe im Ernstfall

5Manipuliertes Kartenterminal

Kassenzettel

Detailhandel (Laden)

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 1'200–8'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–20 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Forderungen der Kartenindustrie keine verlässliche Zahl eingeschränkt

    Zurich und Helvetia zahlen PCI-Strafen, soweit versicherbar; Mobiliar nur als Zusatz mit gültiger PCI-Zertifizierung; AXA schliesst aus (B4, B11). Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 1'200–8'000
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Ein Kartenterminal wird ausgetauscht oder manipuliert und liest Karten aus. Die Kartenfirmen stellen eine Häufung von Missbrauch fest und verlangen eine Untersuchung.

So läuft es ab

Einfallstor: Physische Manipulation, Skimming

Was KI daran ändert: Kaum KI-Bezug.

Warum tief? Skimming an Terminals ist rückläufig (Chip, kontaktlos); Schweizer Fälle im Detailhandel nicht öffentlich.

Was vorbeugt

  • Terminals täglich auf Veränderungen prüfen.
  • Terminals fest montieren.
  • Nur zertifizierte Anbieter.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Strafen der Kartenindustrie

6Einbruch über den Zugang des Klimatechnikers

Kassenzettel

Detailhandel (Laden)

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'500–16'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Ansprüche von Kunden nach Kartendatenabfluss keine verlässliche Zahl gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Keine Beträge gefunden.

  • PCI-Forderungen keine verlässliche Zahl eingeschränkt

    Zurich und Helvetia zahlen PCI-Strafen, soweit versicherbar; Mobiliar nur als Zusatz mit gültiger PCI-Zertifizierung; AXA schliesst aus (B4, B11). Herleitung: Keine Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 2'500–16'000, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Täter stehlen die Zugangsdaten eines Dienstleisters für Kälte- und Klimatechnik und gelangen damit ins Netz des Ladens bis zu den Kassen.

So läuft es ab

Einfallstor: Zugangsdaten eines Dienstleisters

Was KI daran ändert: Kein direkter KI-Bezug.

Warum tief? Bekannter Fall Target (USA, 2013) über einen Kältetechniker.

Was vorbeugt

  • Dienstleister nur in eigenem, abgetrenntem Netz.
  • Eigene Konten mit Zwei-Faktor für jeden Dienstleister.
  • Zugänge nach Einsatz sperren.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Ansprüche Dritter nach Datenleck, Strafen der Kartenindustrie

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 6'100 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 700–1'600 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe C, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe C (u. a. Detailhandel, Herstellung Nahrungsmittel, Metallwaren, Ärzte, Anwälte) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Detailhandel (Laden) pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet) Eigenschaden 50'000–200'000, Haftpflicht 500'000–1 Mio. rund CHF 700–1'600Richtwert, keine Offerte
Herleitung zu Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte. Metzgerei ist im Antrag nicht wörtlich genannt; Gruppe C über «Detailhandel» und «Herstellung von Nahrungsmittel».

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC) Eigenschaden 100'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 1'100–2'800Richtwert, keine Offerte
Herleitung zu KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 04.2025

    Schweizer Gemeinden (anonym)

    Im April 2025 meldeten Gemeinden dem BACS vermehrt E-Mails angeblicher Gemeindepräsidenten oder Gemeindeammänner.

  • DeutschlandAusland: Deutschland

    Schreibwarengeschäft (anonym)

    Über einen veralteten Router und ein nicht aktualisiertes Betriebssystem gelangten Angreifer an das Kassensystem eines Schreibwarengeschäfts.

  • DeutschlandAusland: Deutschland

    Lebensmittelgeschäft (anonym)

    Ein Mitarbeiter öffnete eine E-Mail mit einer angeblichen Bewerbung, worauf Schadsoftware installiert wurde.

Weitere 9 Fälle und Musterfälle

  • Frankreich · 10.2026Ausland: Frankreich

    Intermarché, Coopérative U, Carrefour (über 230 Filialen)

    In der Nacht auf den 12. Oktober 2026 schalteten Angreifer die Kühl- und Tiefkühlanlagen von rund 150 Intermarché-Filialen, 80 Carrefour-Standorten und Läden von Coopérative U in den Abtaumodus; die Temperatur stieg rund sechs Stunden lang auf bis zu 50 Grad.

  • Belgien · 10.2026Ausland: Belgien

    Delhaize, Carrefour, Spar (rund 60 Filialen)

    Nach Frankreich traf die Welle Belgien: rund 40 Delhaize-, 15 Carrefour- und 5 Spar-Filialen, dazu Delhaize-Läden in Luxemburg.

  • Deutschland · 11.2026Ausland: Deutschland

    Edeka-Markt Reisbach

    In der Nacht auf einen Montag Anfang November 2026 stiegen die Temperaturen der Kühlanlagen eines Edeka-Markts in Reisbach auf 50 Grad, eine grosse Menge Lebensmittel musste weg.

  • Schweden · 10.2026Ausland: Schweden

    ICA und Coop (mindestens 6 Coop-Filialen)

    In Schweden stiegen über Nacht die Temperaturen in Kühl- und Tiefkühlgeräten mehrerer ICA- und Coop-Läden; Coop meldete sechs betroffene Filialen.

  • USA · 11.2013Ausland: USA

    Target (Einstieg über Fazio Mechanical Services)

    Die Angreifer drangen am 15. November 2013 mit Zugangsdaten ins Netz der Warenhauskette ein, die sie dem Dienstleister Fazio Mechanical Services gestohlen hatten.

  • Musterfall eines Versicherers: Helvetia

    DoS-Attacke auf den Online-Shop eines Schuhfachgeschäfts in der Weihnachtszeit; nach wenigen Tagen mit Hilfe eines IT-Spezialisten abgewehrt, bis dahin Gewinnausfall.

    Musterfall des Versicherers ohne Beträge; Helvetia: Leistungen «abhängig vom gewählten Leistungspaket». Helvetia-Karenz BU 24 Stunden (Antrag KMU-Spezial).

    Wo steht das?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Online-Shop lahmgelegt»

    «Bis zur Installation der Abwehrmassnahmen entsteht während der ertragsreichen Weihnachtszeit dennoch ein Gewinnausfall für das Schuhfachgeschäft.»

    Dokument öffnen: Cyber-Versicherung (Broschüre) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: AXA

    Spezialist für Outdoor-Bekleidung mit eigenem Webshop: DoS-Attacke blockiert das System, der Webshop fällt drei Tage aus.

    Musterfall; Betrag nur als Grössenordnung («mehrere tausend Franken»), deshalb chf null. AXA-Karenz 12 Stunden.

    Wo steht das?

    Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Ertragsausfall

    «Die AXA übernimmt den Ertragsausfall von mehreren tausend Franken.»

    Dokument öffnen: Factsheet Cyberversicherung Unternehmen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: Mobiliar

    Anfrageflut legt die Website eines Onlineshops über 12 Stunden lahm; Ertragsverluste.

    Musterfall ohne Betrag. Liegt genau an der Karenz von 12 Stunden: kürzere Ausfälle trägt der Betrieb selbst.

    Wo steht das?

    Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Server lahmgelegt»

    Dokument öffnen: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Musterfall eines Versicherers: AXA

    Möbelhändler mit Webshop: Nach einer Hackerattacke geht die Bestellung eines Hotels verloren; das Hotel verzichtet auf Nachlieferung und verlangt Schadenersatz.

    Musterfall ohne Betrag.

    Wo steht das?

    Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Schadenersatzforderung

    «Sie stuft einen Teil als ungerechtfertigt ein und wehrt ihn ab, übernimmt aber den gerechtfertigten Anteil.»

    Dokument öffnen: Factsheet Cyberversicherung Unternehmen (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter