Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Transport und Logistik: Was kann passieren, und wer zahlt?

eingeschränkt 5 von 12 Kostenpositionen meist gedeckt

5 typische Fälle mit Kassenzettel: was sie kosten und welche Position die Cyberversicherung meist zahlt. Besonders zu beachten ist nach unserer Recherche «Disposition verschlüsselt, Lastwagen stehen» (Wahrscheinlichkeit mittel).

Stand

Transport und Logistik1. Disposition verschlüsselt, Lastwagen stehen13. Falscher Chef verlangt Zahlung32. Frachtzahlung an Betrüger25. Flottenportal gehackt54. Kühllogistik ohne IT4

Disposition verschlüsselt, Lastwagen stehen

Falscher Chef verlangt Zahlung

Frachtzahlung an Betrüger

Flottenportal gehackt

Kühllogistik ohne IT

Tippen Sie auf eine Nummer: Sie springt zum Szenario.

Auf dieser Seite
  1. Szenarien
  2. Ein Tag zu
  3. Am Netz
  4. Echte Fälle

5 Szenarien, 5 Kassenzettel

  1. Disposition verschlüsselt, Lastwagen stehen
  2. Frachtzahlung an Betrüger
  3. Falscher Chef verlangt Zahlung
  4. Kühllogistik ohne IT
  5. Flottenportal gehackt

1Disposition verschlüsselt, Lastwagen stehen

Kassenzettel

Transport und Logistik

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 5'000–32'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 20–80 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 8'100–33'800 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 30–100 Std. × CHF 270–338/Std. (IT-Support mit 50 % Zuschlag ausserhalb Bürozeit)

  • Umsatzausfall CHF 15'500–51'600 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 3–10 Tage × rund CHF 10'310 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • Konventionalstrafen der Auftraggeber keine verlässliche Zahl nicht gedeckt

    Vertragsstrafen sind ausgeschlossen. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 13'100–65'800
Offen oder nur mit Zusatz
CHF 15'500–51'600
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit mittel

Über ein erratenes Passwort verschlüsselt eine Ransomware-Gruppe alle Systeme; ohne Disposition und Lieferscheine fahren die Lastwagen nicht. Die Forderung ist für den Betrieb nicht bezahlbar.

So läuft es ab

Einfallstor: Erratenes Passwort eines Mitarbeitenden

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum mittel? KNP Logistics (UK, 2023) ging nach Akira-Angriff in die Insolvenz; Swissport 2022 mit Verspätungen.

Was vorbeugt

  • Zwei-Faktor-Anmeldung für alle Konten.
  • Notfallbetrieb mit Papier-Lieferscheinen.
  • Offline-Backup.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Daten und Systeme wiederherstellen, Ertragsausfall nach Angriff, Ansprüche Dritter nach Datenleck

2Frachtzahlung an Betrüger

Kassenzettel

Transport und Logistik

Zeile antippen für die Begründung

  • Ausstehende Frachtrechnung CHF 2'000–30'000 nicht gedeckt

    Nur Helvetia 3.3.1.8 lit. b. Herleitung: Annahme.

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 750–4'000 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 3–10 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

Bleibt meist beim BetriebCHF 2'000–30'000

Zahlt die Cyberpolice meist
CHF 750–4'000
Offen oder nur mit Zusatz
nichts

Wahrscheinlichkeit mittel

Ein Auftraggeber zahlt die Frachtrechnung auf ein gefälschtes Konto, nachdem das Mailkonto des Transporteurs gehackt wurde.

So läuft es ab

Einfallstor: Gehacktes Mailkonto

Was KI daran ändert: KI schreibt fehlerfreie, persönlich zugeschnittene Phishing-Mails in Mundart-nahem Deutsch; das alte Warnzeichen «schlechtes Deutsch» fällt weg. Laut IBM nutzten Angreifer 2025 bei 16 % der Datenverletzungen KI, meist für Phishing.

Warum mittel? Rechnungsmanipulation verbreitet.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Zwei-Faktor-Anmeldung.
  • IBAN-Hinweis.
  • Zahlungseingänge prüfen.
Stolpersteine in den Bedingungen
  • Nur eigenes Geld: Mobiliar (B8) und Zurich (Art. 702) ersetzen nur Zahlungsmittel des Versicherten. Zahlt ein Kunde wegen des gehackten Mailkontos auf ein falsches Konto, deckt das von den gelesenen AVB nur Helvetia ausdrücklich (3.3.1.8 lit. b, Sublimite).
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen, Soforthilfe im Ernstfall

3Falscher Chef verlangt Zahlung

Kassenzettel

Transport und Logistik

Zeile antippen für die Begründung

  • Überwiesener Betrag CHF 20'000–300'000 eingeschränkt

    Mit Mail kann der Zusatz greifen; nur Anruf: Helvetia ausgeschlossen. Herleitung: Belegte Vergleichsfälle bis CHF 300'000 (Wallis).

Zahlt die Cyberpolice meist
nichts
Offen oder nur mit Zusatz
CHF 20'000–300'000
Bleibt meist beim Betrieb
nichts

Wahrscheinlichkeit mittel

Die Buchhaltung erhält Mail und Anruf des angeblichen Inhabers für eine dringende Zahlung ins Ausland.

So läuft es ab

Einfallstor: Mail plus Anruf

Was KI daran ändert: Mit wenigen Sekunden Audio aus Videos, Sprachnachrichten oder der Combox lässt sich eine Stimme klonen. Im Kanton Schwyz löste ein Inhaber 2026 nach Anrufen mit KI-Stimme Überweisungen von mehreren Millionen Franken aus.

Warum mittel? BACS: 970 CEO-Betrugsmeldungen 2025.

Wo steht das?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Dokument öffnen: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (öffnet ein neues Fenster), abgerufen 06.11.2026

Was vorbeugt

  • Codewort.
  • Rückruf.
  • Vier-Augen.
Stolpersteine in den Bedingungen
  • Anruf mit geklonter Stimme: Helvetia ersetzt nach den AVB keine Zahlungen, die durch Telefonanrufe, Sprachnachrichten oder Videos ausgelöst wurden (3.3.1.8, S. 12), ausser die Police enthält die Besondere Bedingung 3.7.6 (in der Musterpolice KMU-Spezial enthalten, mit Nachweis grundlegender Sicherheitsmassnahmen). Zurich (Art. 702.2) und Mobiliar (B8.1) verlangen einen schriftlich online übermittelten Auftrag. Nur AXA A6 nennt die Kontaktaufnahme per Telefon ausdrücklich.
    Wo steht das?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Dokument öffnen: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Rückrufpflicht: neue oder geänderte Bankverbindungen per Rückruf (oder digitale Signatur) prüfen und schriftlich dokumentieren, sonst entfällt die Deckung (AXA A6, Zurich Art. 704); Helvetia verlangt die sichere Verifizierung ab CHF 30'000.
    Wo steht das?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 704, S. 15

    «Als sicheres Verfahren gelten ein telefonischer Rückruf zur Identitätsprüfung und jede Form von digital signierter Kommunikation.»

    Dokument öffnen: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Betrug mit gefälschten Anweisungen

4Kühllogistik ohne IT

Kassenzettel

Transport und Logistik

Zeile antippen für die Begründung

  • Umsatzausfall CHF 25'800–36'100 eingeschränkt

    Erst nach der Karenz (AXA 12 h, Mobiliar 12 h nur mit Zusatz, Helvetia 24 h, Zurich nur Optimum/Premium). Ersetzt wird Umsatz minus eingesparte Kosten (AXA) bzw. EBITDA (Helvetia), nicht der Umsatz. Herleitung: 5–7 Tage × rund CHF 10'310 Umsatz/Tag × 50 % (ESTV-MWST-Statistik 2024, Durchschnitt MWST-pflichtiger Betriebe; kleine Betriebe liegen tiefer)

  • IT-Dienstleister: Bereinigung, Neuaufbau, Rückspielen der Datensicherung CHF 5'400–18'000 gedeckt

    Wiederherstellung von Daten, Software und Systemen im Grundschutz; Sunrise/AXA-Kollektiv nur bis CHF 20'000 Eigenschaden. Herleitung: 30–80 Std. × CHF 180–225/Std. (IT-Support KMU, Bürozeit)

  • Verdorbene Kundenware keine verlässliche Zahl nicht gedeckt

    Sachschaden; Haftung gegenüber Kunden eher Verkehrshaftung. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 5'400–18'000
Offen oder nur mit Zusatz
CHF 25'800–36'100
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit tief

Ransomware legt die IT eines Kühllogistikers lahm; Lieferungen an Supermärkte stocken eine Woche, Ware im Lager wird knapp.

So läuft es ab

Einfallstor: Ransomware

Was KI daran ändert: KI beschleunigt das Finden offener Lücken (Router, VPN, Fernwartung) und das Schreiben von Erpresser-Mails; die Zeit zwischen Veröffentlichung einer Lücke und Angriff wird kürzer, die Patch-Frist der Versicherer (14 bzw. 30 Tage) wird knapp.

Warum tief? Bakker Logistiek (NL, 2021), rund sechs Tage Wiederherstellung.

Was vorbeugt

  • Notfallprozess für Kühlketten.
  • Temperatur-Logger unabhängig.
  • Backups.
Stolpersteine in den Bedingungen
  • Sachschaden ausgeschlossen: verdorbene Ware, tote Tiere oder beschädigte Maschinen zahlt keine gelesene Cyber-AVB (AXA B6, Mobiliar E lit. e, Zurich Art. 5, Helvetia 3.2.3 b); AXA schliesst auch den Ertragsausfall aus dem Sachschaden aus. Die Steuerung selbst gilt als IT-System (AXA E11, Zurich Art. 102.1).
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Backup-Pflicht: AXA und Mobiliar verlangen mindestens wöchentlich eine vom Netz getrennte Sicherung, Zurich alle 7 Tage, Helvetia täglich mit Funktionscheck. Fehlt sie, kürzt der Versicherer; bei AXA ohne verwendbares Backup nur Kosten der Feststellung.
    Wo steht das?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Dokument öffnen: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (öffnet ein neues Fenster), abgerufen 06.11.2026

Bausteine: Ertragsausfall nach Angriff, Daten und Systeme wiederherstellen, Sachschäden durch Angriff

5Flottenportal gehackt

Kassenzettel

Transport und Logistik

Zeile antippen für die Begründung

  • IT-Forensik und Incident Response (Analyse, Eindämmung, Beweissicherung) CHF 1'000–4'800 gedeckt

    Bei AXA, Mobiliar, Zurich, Helvetia und Chubb im Grundschutz; AXA-Sofortmassnahmen bis CHF 5'000 ohne Selbstbehalt. Herleitung: 4–12 Std. × CHF 250–400/Std. (Marktspanne Incident Response)

  • Gestohlene Ladung keine verlässliche Zahl nicht gedeckt

    Diebstahl ist Sach- bzw. Transportversicherung. Herleitung: Nicht bezifferbar.

Zahlt die Cyberpolice meist
CHF 1'000–4'800
Offen oder nur mit Zusatz
nichts
Bleibt meist beim Betrieb
1 Posten ohne Betrag

Wahrscheinlichkeit tief

Täter melden sich mit gestohlenem Passwort im Telematikportal an, sehen Standorte und Ladungen und verkaufen die Informationen an Diebe.

So läuft es ab

Einfallstor: Gestohlenes Passwort

Was KI daran ändert: KI-Phishing für Portal-Logins.

Warum tief? Kein Schweizer Fall bekannt.

Was vorbeugt

  • Zwei-Faktor-Anmeldung im Portal.
  • Standortdaten nur für Berechtigte.
  • Auffällige Logins melden lassen.
Stolpersteine in den Bedingungen

Bausteine: Soforthilfe im Ernstfall, Sachschäden durch Angriff

Spannen für einen kleinen bis mittleren Betrieb, keine Versicherungsleistung. Selbstbehalt, Summen und Sublimiten kommen dazu. Die Balken aller Zettel haben denselben Massstab.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

Was ein Tag Stillstand kostet

CHF 10'310 Umsatz pro Tag im Durchschnitt; Ihr Betrieb kann kleiner sein.

Woher die Zahlen stammen

Durchschnitt MWST-pflichtiger Betriebe (ESTV 2024); kleine Betriebe liegen tiefer. Versichert ist nur der Ertragsausfall nach Karenz (Umsatz minus eingesparte Kosten bzw. EBITDA). Aussagekraft: mittel.

Wartefrist: Ertragsausfall erst nach 12 Stunden (AXA; Mobiliar nur mit Zusatz B4) bzw. 24 Stunden (Helvetia); bei Zurich nur in Optimum/Premium, Karenz laut Police. Ein Ausfall unter der Karenz bleibt beim Betrieb.

Was im Betrieb am Netz hängt

Echte Fälle

  • Schweiz · 02.2022

    Swissport International

    Anfang Februar 2022 legte ein Ransomware-Angriff Teile der IT des Bodenabfertigers Swissport lahm.

  • Schweiz · 06.2022

    Garage (anonym) und ihr Kunde

    Ein Kunde kaufte bei einer Garage einen Gebrauchtwagen und erhielt die Rechnung über mehr als 18'000 Franken per E-Mail.

  • Schweiz · 01.2024

    Unternehmen (anonym)

    Betrüger gaben sich gegenüber einem Unternehmen im Mittelwallis als Chef aus und verlangten eine grosse Zahlung.

Weitere 2 Fälle und Musterfälle

  • Grossbritannien · 06.2023Ausland: Grossbritannien

    KNP Logistics Group (u. a. Knights of Old)

    Die Gruppe Akira verschlüsselte im Juni 2023 die Systeme des Transportunternehmens; ohne Zugriff auf Daten liess sich der Betrieb nicht mehr führen.

  • Niederlande · 04.2021Ausland: Niederlande

    Bakker Logistiek

    Über Ostern 2021 legte Ransomware die IT des Kühllogistikers lahm; Lieferungen aus drei Lagern stockten, und in Filialen von Albert Heijn wurde abgepackter Käse knapp.

Drei Wege weiter