Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Metzgerei: Was kann passieren, und wer zahlt?

eingeschränkt 10 von 20 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Seit Oktober 2026 manipulieren Angreifer in mehreren europäischen Ländern Kühlanlagen über das Internet.

Wer verdorbene Ware nach einem Angriff zahlt

Stand

Metzgerei3. Gefälschte Rechnung des Viehhändlers35. Kundendaten aus dem Partyservice-Shop gestohlen52. Server verschlüsselt, Waagen ohne Preise, Lieferungen verspätet24. Kartenterminal und Twint fallen am Samstagmorgen aus41. Kühlanlage manipuliert, Ware verdorben1

Gefälschte Rechnung des Viehhändlers

Kundendaten aus dem Partyservice-Shop gestohlen

Server verschlüsselt, Waagen ohne Preise, Lieferungen verspätet

Kartenterminal und Twint fallen am Samstagmorgen aus

Kühlanlage manipuliert, Ware verdorben

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Kühlanlage manipuliert, Ware verdorben
  2. Server verschlüsselt, Waagen ohne Preise, Lieferungen verspätet
  3. Gefälschte Rechnung des Viehhändlers
  4. Kartenterminal und Twint fallen am Samstagmorgen aus
  5. Kundendaten aus dem Partyservice-Shop gestohlen

1Kühlanlage manipuliert, Ware verdorben

Kassenzettel

Metzgerei

Zeile antippen für die Begründung

  • Verdorbene Ware (Kühlraum einer Metzgerei) CHF 20'000–60'000 nicht gedeckt

    Cyber zahlt die Ware nicht (Sachschaden). Die Sachversicherung zahlt Kühlgut nur bei technischem Defekt oder Stromunterbruch; eine Manipulation durch Hacker ist dort ausgeschlossen oder unklar. Wahrscheinlich bleibt der Schaden beim Betrieb. Herleitung: Belegt ist ein Warenwert von CHF 40'000 für den Kühlraum einer Metzgerei (Zurich-Sachfactsheet, technischer Defekt). Spanne als Annahme über 4–11 Verkaufstage Lagerreichweite × rund CHF 5'340 Umsatz/Tag (ESTV 2024), nicht belegt; Gegenprobe: CHF 40'000 entsprechen 2,5–12,5 t Schlachtgewicht zu SBV-Produzentenpreisen (Schwein 3.20, Kalb 15.80 Fr./kg SG, Woche 23/2026).

  • Entsorgung der Ware (tierische Nebenprodukte) keine verlässliche Zahl nicht gedeckt

    Folgekosten des Sachschadens; in Cyber ausgeschlossen. Herleitung: Kein öffentlicher Tarif gefunden.

  • Kältetechniker bzw. IT-Notfall: Steuerung zurücksetzen, neu konfigurieren, Abtaupläne prüfen CHF 1'100–4'100 gedeckt

    Steuerungen gelten als IT-System (AXA E11, Zurich Art. 102.1): Wiederherstellung gedeckt. Stundensatz des Kältetechnikers nicht gefunden, hier zum IT-Notfallansatz geschätzt (Annahme). Herleitung: 4–12 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • IT-Forensik: Einfallstor finden, weitere Geräte prüfen, Fernzugang absichern CHF 1'000–6'400 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 4–16 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Ersatz einer Steuerung ohne Sicherheitsupdates (End of Life) keine verlässliche Zahl eingeschränkt

    Hardware-Ersatz nur, wenn günstiger als Bereinigung; ein Ersatz, weil das Altgerät unsicher ist, ist eine Verbesserung und meist nicht gedeckt (Helvetia 3.3.1.9 lit. a: Neuerungen). Herleitung: Gerätepreis nicht gefunden. CERT-FR: Bei Geräten ohne Updates genügt ein Zurücksetzen nicht.

  • Umsatzausfall, solange Ware fehlt CHF 2'700–8'000 nicht gedeckt

    Folgt der Ausfall aus der verdorbenen Ware, ist er Folge eines Sachschadens: AXA B6 und Helvetia 3.2.3 b schliessen ihn aus. Für einen Ausfall nur wegen blockierter Steuerung ist die Lage unklar. Herleitung: 1–3 Tage × rund CHF 5'340 Umsatz/Tag × 50 % (Annahme: Teilsortiment) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

Bleibt meist beim BetriebCHF 22'700–68'000

Zahlt die Cyberpolice meist
CHF 2'100–10'500
Offen oder nur mit Zusatz
1 Posten ohne Betrag
Bleibt meist beim Betrieb
dazu 1 Posten ohne Betrag

Wahrscheinlichkeit mittel

In der Nacht auf Montag loggt sich ein Angreifer über die aus dem Internet erreichbare Fernwartung der Kühlsteuerung ein und schaltet die Kühlzellen in den Abtaumodus. Bis der Metzger am Morgen kommt, ist es in den Zellen über 20 Grad warm; Fleisch, Wurst und Halbfabrikate müssen entsorgt werden.

So läuft es ab

Der Kältetechniker setzt die Steuerung zurück, ein IT-Spezialist klärt ab, ob weitere Geräte betroffen sind. Zwei Tage lang gibt es nur ein reduziertes Sortiment.

Einfallstor: Fernwartungszugang der Kühlsteuerung direkt am Internet, Standardpasswort oder Gerät ohne Sicherheitsupdates

Was KI daran ändert: Die Angreifer suchen offene Steuerungen automatisiert; KI hilft beim Auswerten von Handbüchern und Standardpasswörtern. Die Welle zeigt, dass einfache Werkzeuge genügen; KI macht das Massenscannen billiger.

Warum mittel? Seit Oktober 2026 belegte Angriffswelle in Frankreich (über 230 Supermärkte), Belgien, Schweden und Deutschland, darunter zwei Metzgereien; in Frankreich stieg die Temperatur auf bis zu 50 Grad. Aus der Schweiz ist bis 06.11.2026 kein Fall bekannt. Gefährdet sind vor allem ältere Steuerungen ohne Updates mit offenem Fernzugang.

Wo steht das?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

French supermarket cyberattack triggers wider security alert, 14.10.2026, Abschnitt Intermarché (nach Le Monde)

«a cold room reached 50°C before the damage was discovered»

Dokument öffnen: French supermarket cyberattack triggers wider security alert (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Kühlsteuerung nicht direkt am Internet betreiben; Fernwartung nur über VPN mit Zwei-Faktor-Anmeldung, Standardpasswörter ändern (Kältetechniker fragen).
  • Unabhängigen Temperaturfühler mit SMS-Alarm an jede Kühlzelle; Alarm auch nachts und am Wochenende.
  • Mit dem Berater klären, ob Kühlgut nach Hackerangriff versichert ist (Sach- und Cyberpolice nebeneinanderlegen); Lücke schriftlich bestätigen lassen.
Stolpersteine in den Bedingungen

Bausteine: Sachschäden durch Angriff, Daten und Systeme wiederherstellen, Soforthilfe im Ernstfall, Unbrauchbare Geräte ersetzen, Ertragsausfall nach Angriff

2Server verschlüsselt, Waagen ohne Preise, Lieferungen verspätet

Kassenzettel

Metzgerei

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'000–12'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 8–30 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 5'400–20'300 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 20–60 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Neuaufsetzen der Arbeitsplätze (PCs, Tablets) CHF 540–6'400 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 3–8 Geräte × CHF 180–800 je Gerät

  • Nacherfassen von Lieferscheinen, Bestellmengen und Rapporten (eigenes Personal) CHF 3'000–8'000 unklar

    AXA ersetzt die Wiedereingabe der letzten 7 Tage (A1.1.3); ältere Daten ohne Backup nur gekürzt. Interne Arbeitszeit wird je nach Versicherer unterschiedlich anerkannt. Herleitung: Über 100 Stunden Zusatzaufwand im Fall Wechsler × Annahme CHF 30–80 interne Kosten/Std. (nicht belegt).

  • Umsatzausfall durch verspätete Lieferungen und Ladenbetrieb ohne Waagen CHF 1'600–3'200 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 1–2 Tage × rund CHF 5'340 Umsatz/Tag × 30 % (Annahme: Teilausfall) (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Lösegeld (nicht empfohlen) keine verlässliche Zahl eingeschränkt

    Lösegeld: Mobiliar und Sunrise nie, AXA nur mit Erweiterung, Zurich in Sublimite 25 %, Helvetia CHF 30'000–100'000, Chubb grundsätzlich ja; Polizeianzeige Pflicht. Herleitung: Kein Schweizer Durchschnitt gefunden; im Vergleichsfall Bau 2016 rund CHF 2'000 (V-CH-2016-001).

Zahlt die Cyberpolice meist
CHF 7'940–38'700
Offen oder nur mit Zusatz
CHF 4'600–11'200, dazu 1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Über eine ungeschützte Stelle des Routers schleust ein Angreifer Ransomware ein, die den Server mit Warenwirtschaft, Lieferscheinen und Arbeitsrapporten verschlüsselt. Weil die Auszeichnungswaagen am selben System hängen, kennen sie keine Preise mehr; die Auslieferung an Restaurants verschiebt sich um Stunden.

So läuft es ab

Das letzte Backup ist zwei Wochen alt, Lieferscheine und Bestellmengen müssen von Hand nacherfasst werden.

Einfallstor: Router oder Fernzugang mit bekannter Lücke; alternativ E-Mail-Anhang

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? BACS zählt pro Halbjahr rund 80 Ransomware-Vorfälle bei Schweizer Organisationen; 6 % der KMU hatten in drei Jahren einen schwerwiegenden Vorfall (Mobiliar-Studie 2026). Der Fall Wechsler ist ein echter Schweizer Metzgereifall.

Wo steht das?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

«KMU Cybersicherheit 2026» (Medienmitteilung; n=507 KMU), 22.10.2026

Dokument öffnen: «KMU Cybersicherheit 2026» (Medienmitteilung; n=507 KMU) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Waagen, Kasse und Kühlung in ein eigenes Netz trennen, damit ein verschlüsselter Server nicht den Laden lahmlegt.
  • Tägliches Backup mit einer Kopie offline; Rücksicherung einmal pro Quartal testen.
  • Router und Fernzugänge vom IT-Partner prüfen lassen; Updates automatisch.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff, Cyber-Erpressung

3Gefälschte Rechnung des Viehhändlers

Kassenzettel

Metzgerei

Zeile antippen für die Begründung

  • Auf falsches Konto überwiesene Rechnungen CHF 5'000–40'000 mit Zusatz

    Nur mit Zusatz Social Engineering; Rückruf beim Händler über bekannte Nummer muss dokumentiert sein. Mobiliar zahlt nicht bei erkennbar gefälschten Rechnungen. Herleitung: Annahme: ein bis zwei Wochenrechnungen eines Viehhändlers; kein Branchenbeleg.

  • Prüfung, ob auch das eigene Postfach betroffen ist CHF 500–2'400 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 2–6 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Forderung des echten Händlers keine verlässliche Zahl unklar

    Nur als Zusatz (AXA A6, Mobiliar B8, Zurich Premium) oder mit Sublimite (Helvetia CHF 30'000–100'000); fast immer Rückrufpflicht bei neuer Bankverbindung. Herleitung: Gleicher Betrag wie oben. Der echte Händler verlangt sein Geld weiterhin; ob die Metzgerei nochmals zahlen muss, ist eine Rechtsfrage (keine Schweizer Quelle ausgewertet).

Zahlt die Cyberpolice meist
CHF 500–2'400
Offen oder nur mit Zusatz
CHF 5'000–40'000, dazu 1 Posten ohne Betrag
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Die Buchhaltung erhält vom bekannten Viehhändler eine E-Mail: Die Bank habe gewechselt, die nächste Rechnung bitte auf ein neues Konto. Die Mail stammt aus dem gehackten Postfach des Händlers und nimmt Bezug auf echte Lieferungen.

So läuft es ab

Die Metzgerei zahlt zwei Rechnungen auf das falsche Konto; der Händler mahnt drei Wochen später.

Einfallstor: Gehacktes Mailkonto eines Lieferanten (Business E-Mail Compromise)

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? BACS: 132 Meldungen zu Rechnungsmanipulation 2025, grösster genannter Einzelschaden CHF 1,5 Mio.; die Dunkelziffer ist hoch, weil vor allem Firmen mit Schaden melden.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Wo steht das?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Dokument öffnen: Halbjahresbericht 2025/II (Juli–Dezember) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Neue Bankverbindung nie per Mail akzeptieren: Rückruf über die bekannte Nummer, Notiz mit Datum und Namen ablegen.
  • Vier-Augen-Prinzip für neue Zahlungsempfänger im E-Banking.
  • Lieferanten-IBAN in der Kreditorenliste fixieren und Änderungen melden lassen.
Stolpersteine in den Bedingungen

Bausteine: Betrug mit gefälschten Anweisungen, Soforthilfe im Ernstfall

4Kartenterminal und Twint fallen am Samstagmorgen aus

Kassenzettel

Metzgerei

Zeile antippen für die Begründung

  • Umsatzausfall während 3–6 Stunden CHF 200–400 nicht gedeckt

    Ausfall der Infrastruktur (Telekom, Zahlungsnetz) ist in allen gelesenen Cyber-AVB ausgeschlossen; zudem liegt er unter der Karenz von 12–24 Stunden. Herleitung: 3–6 Stunden (⅛–¼ Tag) × rund CHF 5'340 Umsatz/Tag (ESTV 2024) × 30 % (Annahme: Barzahler kaufen weiter)

Bleibt meist beim BetriebCHF 200–400

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit tief

Ein grosser DDoS-Angriff auf einen Telekom- oder Zahlungsanbieter legt über Mittag Twint und Kartenzahlungen lahm. Kundinnen können nur bar zahlen, einige gehen ohne Einkauf.

So läuft es ab

Nach drei Stunden funktioniert wieder alles; der eigene Betrieb wurde nicht angegriffen.

Einfallstor: Angriff auf einen Dritten (Netz- oder Zahlungsdienstleister)

Was KI daran ändert: KI spielt hier kaum eine Rolle; DDoS-Kapazität wird gemietet.

Warum tief? Belegt ist der DDoS auf Swisscom vom 23.08.2024 mit zeitweisem Ausfall von Twint und Kartenzahlungen; solche Ausfälle sind selten und dauern meist Stunden.

Was vorbeugt

  • Notfall-Bargeldbestand und Schild «nur Bargeld» bereithalten.
  • Zweiten Zahlungsweg (anderer Terminal-Anbieter oder Mobilnetz-Backup) prüfen.
  • Kasse so einstellen, dass sie offline weiterverkauft.
Stolpersteine in den Bedingungen

Bausteine: Ausfall beim IT-Dienstleister

5Kundendaten aus dem Partyservice-Shop gestohlen

Kassenzettel

Metzgerei

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 2'000–9'600 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 8–24 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Anwalt: Meldepflichten nach DSG, Information Betroffener, Abwehr von Ansprüchen CHF 1'200–5'200 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 5–15 Std. × CHF 250–350/Std. (Anwaltssatz Schweiz)

  • Benachrichtigung der Kundinnen und Kunden per Brief (nur Porto) CHF 1'000–6'000 gedeckt

    Information Betroffener im Grundschutz; meist vorgängige Zustimmung des Versicherers nötig. Herleitung: 1'000–5'000 Briefe × CHF 1.00–1.20 (B-/A-Post 2026); Druck, Couvert und Adressaufbereitung nicht gefunden, kämen dazu

  • Ansprüche betroffener Kunden keine verlässliche Zahl gedeckt

    Ansprüche Dritter und Abwehr unbegründeter Forderungen im Grundschutz; Sunrise/AXA-Kollektiv bis CHF 200'000. Herleitung: Keine Schweizer Beträge gefunden.

Zahlt die Cyberpolice meist
CHF 4'200–20'800, dazu 1 Posten ohne Betrag
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit tief

Der kleine Webshop für Partyservice läuft auf einem veralteten Plugin. Angreifer kopieren Namen, Adressen, Telefonnummern und Bestellhistorie von einigen tausend Kundinnen und Kunden und versenden danach Phishing-SMS im Namen der Metzgerei.

So läuft es ab

Die Metzgerei muss die Kundschaft informieren und dem EDÖB melden.

Einfallstor: Veraltetes Shop-Plugin oder schwaches Admin-Passwort

Was KI daran ändert: KI erleichtert das Auffinden verwundbarer Plugins und das Formulieren glaubwürdiger Phishing-SMS mit echten Bestelldaten.

Warum tief? Datenlecks bei kleinen Shops sind belegt (z. B. dvd-shop.ch), für Metzgereien aber kein Fall bekannt.

Was vorbeugt

  • Shop beim Anbieter als Software-as-a-Service betreiben statt selbst gehostetem System mit Plugins.
  • Nur nötige Daten speichern; alte Bestellungen löschen.
  • Admin-Zugang mit Zwei-Faktor-Anmeldung.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Betroffene informieren, Ansprüche Dritter nach Datenleck

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 5'340 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

CHF 700–1'600 Prämie im Jahr für einen Kleinstbetrieb, Richtwert nach Helvetia-Tarif Gruppe C, keine Offerte.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Öffentliche Tarife gibt es nur von wenigen Versicherern. Wir ordnen Ihre Branche dem Helvetia-Tarif Gruppe C (u. a. Detailhandel, Herstellung Nahrungsmittel, Metallwaren, Ärzte, Anwälte) zu; diese Zuordnung ist von uns, nicht vom Versicherer.

Prämien-Richtwerte für Metzgerei pro Jahr (Richtwert, keine Offerte)
Betrieb Versicherungssumme Prämie im Jahr Herleitung
Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet) Eigenschaden 50'000–200'000, Haftpflicht 500'000–1 Mio. rund CHF 700–1'600Richtwert, keine Offerte
Herleitung zu Kleinstbetrieb < CHF 1 Mio. Umsatz, Metzgerei/Detailhandel/Lebensmittelherstellung (Helvetia Gruppe C, Zuordnung Metzgerei abgeleitet)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte. Metzgerei ist im Antrag nicht wörtlich genannt; Gruppe C über «Detailhandel» und «Herstellung von Nahrungsmittel».

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC) Eigenschaden 100'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 1'100–2'800Richtwert, keine Offerte
Herleitung zu KMU CHF 1–5 Mio. Umsatz, Gruppe C (Detailhandel, Lebensmittel, Metallwaren/CNC)

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026
KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C Eigenschaden 200'000–500'000, Haftpflicht 500'000–1 Mio. rund CHF 800–3'100Richtwert, keine Offerte
Herleitung zu KMU CHF 5–10 Mio. Umsatz, Gruppe A bis C

Herleitung: Untergrenze = tiefste öffentliche Jahresprämie (Helvetia KMU-Spezial ECO, Tarif 01.07.2026), Obergrenze = TOP-Variante derselben Gruppe. Gegenprobe: Zurich Basic ab 410 / Optimum ab 690 (Broschüre 2023, Parameter unbekannt), Sunrise/AXA 479 bei 20k/200k. Nur zwei Versicherer mit öffentlichen Preisen; Tarifpreis vor Risikoprüfung und ohne Rabatte. Richtwert, abgeleitet – keine Offerte.

Wo steht das?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Dokument öffnen: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (öffnet ein neues Fenster), abgerufen 06.11.2026

Was im Betrieb am Netz hängt

  • Kühlzellen- und Tiefkühlsteuerung mit Fernwartung durch den Kältetechniker (z. B. Danfoss AK-SM/AK-SC, Copeland/Dixell xweb) Diese Gerätereihen waren in der Angriffswelle ab 12.10.2026 betroffen.
    Beleg

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

    «Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

    Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Auszeichnungs- und Ladenwaagen am Warenwirtschafts-Server Bei der Metzgerei Wechsler kannten die Waagen nach dem Angriff keine Preise mehr. Beleg: Metzgerei Wechsler
  • Kasse und Kartenterminal, Twint Branchenüblich, kein eigener Beleg.
  • Bestell- und Lieferscheinsystem für Gastro- und Wiederverkäuferkunden Beleg: Metzgerei Wechsler
  • E-Mail, E-Banking, Buchhaltung Branchenüblich, kein eigener Beleg.
  • Webshop oder Bestellformular für Partyservice Annahme, kein Beleg.

Echte Fälle

  • Schweiz · 10.2018

    Metzgerei Wechsler

    Metzgerei Wechsler, Nebikon: rund CHF 20'000 Kosten, über 100 Stunden Nacherfassung.

  • Schweiz · 01.2023

    Unternehmen (anonym)

    Schweizer Fall: gefälschte QR-Rechnung mit Schweizer Konto, schwer erkennbar.

  • Schweiz · 08.2024

    Swisscom

    DDoS auf Swisscom 2024: Twint, Mobile Payment und E-Banking zeitweise eingeschränkt.

Weitere 7 Fälle und Musterfälle

  • Schweiz · 12.2017

    dvd-shop.ch

    dvd-shop.ch: rund 70'000 Zugangsdaten abgeflossen.

  • Deutschland · 2026Ausland: Deutschland

    Metzgerei (anonym)

    Metzgerei Oberpfalz: Kühlhäuser auf bis zu 150 Grad gestellt, rechtzeitig entdeckt, Schaden fünfstellig in Euro.

  • Belgien · 10.2026Ausland: Belgien

    De Laet en Van Haver

    Belgische Metzgereikette De Laet en Van Haver mit angegriffenen Kühlgeräten.

  • Frankreich · 10.2026Ausland: Frankreich

    Intermarché, Coopérative U, Carrefour (über 230 Filialen)

    In der Nacht auf den 12. Oktober 2026 schalteten Angreifer die Kühl- und Tiefkühlanlagen von rund 150 Intermarché-Filialen, 80 Carrefour-Standorten und Läden von Coopérative U in den Abtaumodus; die Temperatur stieg rund sechs Stunden lang auf bis zu 50 Grad.

  • Belgien · 10.2026Ausland: Belgien

    Delhaize, Carrefour, Spar (rund 60 Filialen)

    Belgien: Lebensmittel für rund 100'000 Euro vernichtet.

  • Musterfall einer Sachversicherung, zum Vergleich: Zurich

    Warenwert CHF 40'000 bei technischem Defekt; Sachversicherung zahlt. Total laut Versicherer: CHF 40'000.

    Abgrenzung, nicht Cyber: Zurich zahlt den Warenverderb aus der Sachversicherung, weil ein technischer Defekt vorliegt. Bei Manipulation der Kühlsteuerung durch Hacker schliessen die gelesenen Cyber-AVB den Sachschaden aus; ob die Sachversicherung zahlt, ist offen (siehe versicherer-geschaeft.json, abgrenzung). Nützlich als Grössenordnung für Kühlware einer Metzgerei.

    Wo steht das?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Warenverderb

    «Aufgrund eines technischen Defekts an der Kühlanlage steigt die Temperatur im Kühlraum einer Metzgerei auf 20 Grad.»

    Dokument öffnen: Factsheet Zurich Sachversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Echter Fall, vom Versicherer veröffentlicht

    Metzgerei Wechsler, Nebikon LU (4 Filialen, 50 Angestellte), Oktober 2018: Trojaner über ungeschützte Stelle des Routers verschlüsselt den Server; Auszeichnungswaagen kennen keine Preise mehr, Auslieferung verschiebt sich von 7 auf 10 Uhr. Letztes Backup zwei Wochen alt. Total laut Versicherer: CHF 20'000.

    Echter Fall mit Gesamtkosten, aber ohne Angabe einer Versicherung und ohne Aufteilung. Herausgeber nicht sicher belegt. Entspricht Vorfall V-CH-2018-001 der Vorfall-Recherche. Kühlung war nicht betroffen. Versicherer nicht genannt; die frühere Zuordnung zur Mobiliar beruht nur auf dem Dateinamen der Quelle (MOB_01_EPIC).

    Wo steht das?

    Metzger Wechsler und die Hacker (Dossier Cyber-Attacken), 2019 (Vorfall Oktober 2018), S. 6–7 und 10–11

    «Kosten des Vorfalls: rund 20 000 Franken.»

    Dokument öffnen: Metzger Wechsler und die Hacker (Dossier Cyber-Attacken) (öffnet ein neues Fenster), abgerufen 06.11.2026

Drei Wege weiter