Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Gemeinde und öffentliche Verwaltung: Was kann passieren, und wer zahlt?

eingeschränkt 5 von 10 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Ransomware, Einwohnerdaten im Darknet» (Wahrscheinlichkeit hoch).

Stand

Gemeinde4. Website am Abstimmungssonntag überlastet43. Falscher Gemeindepräsident verlangt Geschenkkarten32. IT-Dienstleister der Gemeinde angegriffen21. Ransomware, Einwohnerdaten im Darknet15. Steuerung der Wasserversorgung angegriffen5

Website am Abstimmungssonntag überlastet

Falscher Gemeindepräsident verlangt Geschenkkarten

IT-Dienstleister der Gemeinde angegriffen

Ransomware, Einwohnerdaten im Darknet

Steuerung der Wasserversorgung angegriffen

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Am Netz
  3. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Ransomware, Einwohnerdaten im Darknet
  2. IT-Dienstleister der Gemeinde angegriffen
  3. Falscher Gemeindepräsident verlangt Geschenkkarten
  4. Website am Abstimmungssonntag überlastet
  5. Steuerung der Wasserversorgung angegriffen

1Ransomware, Einwohnerdaten im Darknet

Kassenzettel

Gemeinde und öffentliche Verwaltung

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 5'000–32'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–80 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 5'400–22'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 30–100 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 2'500–14'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–40 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Einwohnerinnen und Einwohner per Brief (nur Porto) CHF 2'000–7'200 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 2'000–6'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Mehrkosten Personal und externe Hilfe keine verlässliche Zahl unklar

    Bei Gemeinden zählt nicht der Ertragsausfall, sondern Mehrkosten; ob KMU-Cyberprodukte für öffentliche Körperschaften offen sind, ist nicht geprüft. Herleitung: Kein Umsatz; Vergleich Landkreis Anhalt-Bitterfeld (DE): EUR 2,5 Mio. Gesamtkosten.

Zahlt die Cyberpolice meist
CHF 14'900–75'700
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Die Verwaltung einer Gemeinde mit 5'400 Einwohnern wird Opfer von Ransomware. Zuerst ist von einem schwachen Angriff die Rede, später zeigt die Presse, dass Daten aller Einwohner samt AHV-Nummern im Darknet liegen.

So läuft es ab

Einfallstor: Ransomware

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum hoch? Mehrere Schweizer Gemeinden betroffen (Rolle 2021, Saxon 2023, Matten 2026, Vétroz 2026).

Was vorbeugt

  • Offline-Backup und Wiederherstellungsübung.
  • Krisenkommunikation vorbereitet.
  • Daten minimieren.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Betroffene informieren, Ertragsausfall nach Angriff

2IT-Dienstleister der Gemeinde angegriffen

Kassenzettel

Gemeinde und öffentliche Verwaltung

Zeile antippen für die Begründung

  • Mehrkosten und Verzögerungen keine verlässliche Zahl unklar

    Nur wenn das System des Dienstleisters angegriffen wurde und meist mit schriftlichem Vertrag (Mobiliar, Zurich); rein technische Ausfälle und Netzausfälle nicht. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Ein Angriff auf den IT-Dienstleister legt Schalter, Einwohnerkontrolle und Baubewilligungen mehrere Tage lahm; Zahlungen und Rechnungen laufen auch nach zehn Tagen nicht vollständig.

So läuft es ab

Einfallstor: Lieferkette

Was KI daran ändert: KI hilft, viele Kunden eines Dienstleisters auszunutzen.

Warum hoch? Vétroz 2026, Xplain 2023.

Was vorbeugt

  • Vertrag mit Dienstleister: Sicherheitsstandard, Notfall, Meldung.
  • Papierprozesse für Schalter.
  • Kritische Daten lokal verfügbar.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

3Falscher Gemeindepräsident verlangt Geschenkkarten

Kassenzettel

Gemeinde und öffentliche Verwaltung

Zeile antippen für die Begründung

  • Gekaufte Karten oder Überweisung CHF 300–10'000 mit Zusatz

    Nur als Zusatz (AXA A6, Mobiliar B8, Zurich Premium) oder mit Sublimite (Helvetia CHF 30'000–100'000); fast immer Rückrufpflicht bei neuer Bankverbindung. Herleitung: BACS: oft mehrere hundert Franken, unter internen Limiten.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 300–10'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit hoch

Mitarbeitende erhalten Mails des angeblichen Gemeindepräsidenten mit der Bitte um Online-Geschenkkarten oder eine dringende Überweisung.

So läuft es ab

Einfallstor: Gefälschte Absender

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum hoch? BACS April 2025: vermehrte Meldungen von Gemeinden.

Was vorbeugt

  • Regel: Präsidium verlangt nie Geschenkkarten.
  • Rückruf.
  • Externe Absender markieren.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

4Website am Abstimmungssonntag überlastet

Kassenzettel

Gemeinde und öffentliche Verwaltung

Zeile antippen für die Begründung

  • Mehrkosten Kommunikation keine verlässliche Zahl unklar

    Nur wenn das System des Dienstleisters angegriffen wurde und meist mit schriftlichem Vertrag (Mobiliar, Zurich); rein technische Ausfälle und Netzausfälle nicht. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Eine DDoS-Attacke auf den Website-Anbieter legt dutzende Gemeindewebsites am Abstimmungssonntag bis Nachmittag lahm.

So läuft es ab

Einfallstor: DDoS auf Anbieter

Was KI daran ändert: Kaum KI-Bezug.

Warum mittel? Aargau 2024 (68 Gemeinden beim Anbieter); WEF-DDoS 2025.

Was vorbeugt

  • Resultate auch über zweiten Kanal publizieren.
  • DDoS-Schutz beim Anbieter verlangen.
  • Kommunikationsplan.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

5Steuerung der Wasserversorgung angegriffen

Kassenzettel

Gemeinde und öffentliche Verwaltung

Zeile antippen für die Begründung

  • Steuerung prüfen und wiederherstellen CHF 2'700–13'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 10–40 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Folgeschäden keine verlässliche Zahl nicht gedeckt

    In allen gelesenen Cyber-AVB ausgeschlossen (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b, Chubb 4.8); AXA auch der daraus folgende Ertragsausfall. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 2'700–13'500
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit tief

Unbekannte greifen über das Internet die Steuerung einer Wasserversorgung an; eine KI hatte exponierte Systeme als Ziele vorgeschlagen.

So läuft es ab

Einfallstor: Exponierte Steuerung

Was KI daran ändert: Laut BACS können mit KI künftig auch Täter ohne Fachwissen Industriesteuerungen angreifen.

Warum tief? Fall Mexiko 2026 (laut BACS mit KI); in der Schweiz kein öffentlicher Fall.

Wo steht das?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Steuerungen nie direkt am Internet.
  • Fernzugang nur über VPN.
  • Notbetrieb manuell üben.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Sachschäden durch Angriff

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 05.2021

    Gemeinde Rolle

    Ende Mai 2021 wurde die Verwaltung der Waadtländer Gemeinde mit rund 5400 Einwohnern Opfer eines Ransomware-Angriffs.

  • Schweiz · 04.2023

    Gemeinde Saxon

    Ende April 2023 drangen Unbekannte in die Systeme der Vormundschaftsbehörde der Walliser Gemeinde Saxon ein; laut Kantonspolizei wurden Daten gestohlen und verschlüsselt.

  • Schweiz · 03.2026

    Gemeinde Matten

    Die Gemeinde Matten erlitt einen Angriff, bei dem ein Teil ihrer Daten verschlüsselt wurde.

Weitere 7 Fälle und Musterfälle

  • Schweiz · 04.2026

    Gemeinde Vétroz

    Im April 2026 traf ein Angriff, mutmasslich der Gruppe Akira, einen IT-Dienstleister der Walliser Gemeinde.

  • Schweiz · 05.2023

    Xplain AG

    Im Mai 2023 griff die Gruppe «Play» den IT-Dienstleister Xplain an und veröffentlichte erbeutete Daten im Darknet.

  • Schweiz · 04.2025

    Schweizer Gemeinden (anonym)

    Im April 2025 meldeten Gemeinden dem BACS vermehrt E-Mails angeblicher Gemeindepräsidenten oder Gemeindeammänner.

  • Schweiz · 11.2024

    Aargauer Gemeinden (Kunden des Website-Anbieters Backslash)

    Am Abstimmungssonntag, 24. November 2024, legte eine DDoS-Attacke auf den Ostschweizer Website-Anbieter Backslash zahlreiche Gemeindewebsites lahm, darunter Aarau, Baden und Brugg; Backslash betreut 68 Aargauer Gemeinden.

  • Schweiz · 01.2025

    SH Power

    Während des WEF im Januar 2025 überlasteten Angriffe der prorussischen Gruppe NoName057(16) Websites von Städten, Kantonen und Banken.

  • Deutschland · 07.2021Ausland: Deutschland

    Landkreis Anhalt-Bitterfeld

    Nach einem Ransomware-Angriff rief der Landkreis am 9. Juli 2021 als erste deutsche Kommune wegen eines Hackerangriffs den Katastrophenfall aus.

  • Mexiko · 2026Ausland: Mexiko

    Wasserversorgung (nicht genannt)

    Anfang 2026 griffen Unbekannte eine Wasserversorgung in Mexiko an.

Drei Wege weiter