Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Immobilienverwaltung: Was kann passieren, und wer zahlt?

eingeschränkt 6 von 11 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Mieterdaten verschlüsselt und kopiert» (Wahrscheinlichkeit mittel).

Stand

Immobilienverwaltung2. Mieter erhalten Schreiben mit neuer IBAN23. Gefälschte Handwerkerrechnung31. Mieterdaten verschlüsselt und kopiert15. Bewirtschaftungssoftware des Anbieters fällt aus54. Heizung einer Überbauung über Fernzugang abgeschaltet4

Mieter erhalten Schreiben mit neuer IBAN

Gefälschte Handwerkerrechnung

Mieterdaten verschlüsselt und kopiert

Bewirtschaftungssoftware des Anbieters fällt aus

Heizung einer Überbauung über Fernzugang abgeschaltet

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Mieterdaten verschlüsselt und kopiert
  2. Mieter erhalten Schreiben mit neuer IBAN
  3. Gefälschte Handwerkerrechnung
  4. Heizung einer Überbauung über Fernzugang abgeschaltet
  5. Bewirtschaftungssoftware des Anbieters fällt aus

1Mieterdaten verschlüsselt und kopiert

Kassenzettel

Immobilienverwaltung

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 3'800–20'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 15–50 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 3'600–13'500 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–60 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 2'500–10'500 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 10–30 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Mieterinnen und Mieter per Brief (nur Porto) CHF 1'000–12'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 1'000–10'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Umsatzausfall CHF 4'500–11'200 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 2–5 Tage × rund CHF 7'500 Umsatz/Tag × 30 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
CHF 10'900–56'000
Offen oder nur mit Zusatz
CHF 4'500–11'200
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Ransomware verschlüsselt die Bewirtschaftungssoftware; die Täter kopieren Mietverträge, Lohnausweise und Betreibungsauszüge von Mietinteressenten und drohen mit Veröffentlichung.

So läuft es ab

Einfallstor: Phishing oder Fernzugang

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? Ransomware mit Datendiebstahl ist Standard; Verwaltungen halten viele heikle Personendaten.

Wo steht das?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Dossiers abgelehnter Interessenten löschen.
  • Zwei-Faktor-Anmeldung.
  • Offline-Backup.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Betroffene informieren, Ertragsausfall nach Angriff

2Mieter erhalten Schreiben mit neuer IBAN

Kassenzettel

Immobilienverwaltung

Zeile antippen für die Begründung

  • Fehlgeleitete Mietzinse CHF 5'000–50'000 nicht gedeckt

    Geld der Mieter; nur Helvetia 3.3.1.8 lit. b bei Manipulation auf dem eigenen System. Herleitung: Annahme: 5–30 Mieter × eine Monatsmiete.

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 750–4'800 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–12 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Bleibt meist beim BetriebCHF 5'000–50'000

Zahlt die Cyberpolice meist
CHF 750–4'800
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit mittel

Täter verschicken im Namen der Verwaltung Mails an Mieter mit einer neuen Bankverbindung für Mietzinse. Mehrere Mieter zahlen einen Monat an die Betrüger.

So läuft es ab

Einfallstor: Gehacktes Mailkonto oder ähnliche Domain

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Ähnliche Domains und Weiterleitungsregeln vom BACS beschrieben.

Was vorbeugt

  • Mieter informieren: IBAN-Änderung nur per Post mit Unterschrift.
  • Ähnliche Domains registrieren.
  • Zwei-Faktor-Anmeldung.
Stolpersteine in den Bedingungen
  • Nur eigenes Geld: Mobiliar (B8) und Zurich (Art. 702) ersetzen nur Zahlungsmittel des Versicherten. Zahlt ein Kunde wegen des gehackten Mailkontos auf ein falsches Konto, deckt das von den gelesenen AVB nur Helvetia ausdrücklich (3.3.1.8 lit. b, Sublimite).
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen, Soforthilfe im Ernstfall

3Gefälschte Handwerkerrechnung

Kassenzettel

Immobilienverwaltung

Zeile antippen für die Begründung

  • Überwiesener Betrag CHF 5'000–50'000 mit Zusatz

    Anvertraute Gelder (Eigentümerkonto): Zurich nur bei gesetzlicher Haftpflicht. Herleitung: Annahme.

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 5'000–50'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Aus dem gehackten Postfach eines Handwerkers kommt eine Rechnung mit neuer IBAN; die Verwaltung zahlt aus dem Konto der Eigentümer.

So läuft es ab

Einfallstor: Gehacktes Mailkonto des Handwerkers

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Rechnungsmanipulation verbreitet.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Rückruf bei IBAN-Änderung.
  • Vier-Augen.
  • Kreditorenstamm sperren.
Stolpersteine in den Bedingungen
  • Social Engineering ist meist nur ein Zusatzbaustein (AXA A6, Mobiliar B8, Zurich Baustein G Premium) oder hat eine tiefe Sublimite (Helvetia ECO CHF 30'000). Ohne Zusatz zahlt die Cyberpolice den überwiesenen Betrag nicht.
    Wo steht das?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Dokument öffnen: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

4Heizung einer Überbauung über Fernzugang abgeschaltet

Kassenzettel

Immobilienverwaltung

Zeile antippen für die Begründung

  • Techniker: Steuerung zurücksetzen CHF 1'100–4'100 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 4–12 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Mietzinsreduktion, Frostschäden keine verlässliche Zahl nicht gedeckt

    Frostschäden sind Sachschäden; Mietzinsreduktion eher Ertragsausfall des Eigentümers. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 1'100–4'100
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit tief

Die Gebäudeleittechnik einer Wohnüberbauung ist über eine Fernwartung erreichbar. Unbekannte schalten im Januar die Heizung ab; Mieter verlangen Mietzinsreduktion, Leitungen drohen einzufrieren.

So läuft es ab

Einfallstor: Offene Gebäudeleittechnik

Was KI daran ändert: Massenscans nach offenen Steuerungen.

Warum tief? Cyber-Defence Campus untersucht die Sicherheit von Gebäudeautomation; Angriffe auf Kälte- und Heizsteuerungen 2026 in Europa belegt.

Wo steht das?

Exploring security for building automation and control systems, abgerufen 06.11.2026, nur über Suchergebnis gesehen

Dokument öffnen: Exploring security for building automation and control systems (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Gebäudetechnik nicht direkt am Internet.
  • Fernwartung über VPN.
  • Störmeldung an Hauswart.
Stolpersteine in den Bedingungen

Bausteine: Daten und Systeme wiederherstellen, Sachschäden durch Angriff

5Bewirtschaftungssoftware des Anbieters fällt aus

Kassenzettel

Immobilienverwaltung

Zeile antippen für die Begründung

  • Mehrarbeit und Verzögerung CHF 4'500–7'500 eingeschränkt

    Nur wenn das System des Dienstleisters angegriffen wurde und meist mit schriftlichem Vertrag (Mobiliar, Zurich); rein technische Ausfälle und Netzausfälle nicht. Herleitung: 3–5 Tage × rund CHF 7'500 Umsatz/Tag × 20 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 4'500–7'500
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Der Cloud-Anbieter der Bewirtschaftungssoftware ist nach einem Angriff eine Woche offline; Abrechnungen verzögern sich.

So läuft es ab

Einfallstor: Angriff auf den Anbieter

Was KI daran ändert: Kein direkter KI-Bezug.

Warum tief? Lieferkettenangriffe in der Schweiz belegt.

Was vorbeugt

  • Datenexport.
  • Notfallprozess.
  • Vertrag prüfen.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 7'500 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 10.2025

    Rund 200 Unternehmen in der Schweiz (anonym)

    Zwischen Mai 2023 und September 2025 griff die Gruppe Akira in der Schweiz rund 200 Unternehmen mit Ransomware an, zuletzt vier bis fünf Fälle pro Woche.

  • Schweiz · 12.2024

    Unternehmen (anonym)

    Nach einem Phishing auf ein Geschäfts-E-Mail-Konto richteten Angreifer Weiterleitungsregeln ein und registrierten ähnlich aussehende Domains mit der Endung «.cam» für die Firma und mehrere Kunden.

  • Schweiz · 01.2023

    Unternehmen (anonym)

    Angreifer durchsuchten ein gehacktes E-Mail-Konto nach versandten Rechnungen und schickten eine Kopie erneut an den Kunden.

Weitere 2 Fälle und Musterfälle

  • Schweiz · 05.2023

    Unico Data AG

    Im Mai 2023 griff die Gruppe «Play» den Anbieter von Informatiklösungen für KMU an; die meisten Dienstleistungen waren danach offline.

  • Frankreich · 10.2026Ausland: Frankreich

    Intermarché, Coopérative U, Carrefour (über 230 Filialen)

    In der Nacht auf den 12. Oktober 2026 schalteten Angreifer die Kühl- und Tiefkühlanlagen von rund 150 Intermarché-Filialen, 80 Carrefour-Standorten und Läden von Coopérative U in den Abtaumodus; die Temperatur stieg rund sechs Stunden lang auf bis zu 50 Grad.

Drei Wege weiter