Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Panetteria e pasticceria: cosa può succedere, e chi paga?

limitato 7 posizioni di costo su 14 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Da ottobre 2026 in diversi Paesi europei gli aggressori manipolano impianti di refrigerazione tramite Internet.

Chi paga la merce deteriorata dopo un attacco

Stato al

Panetteria e pasticceria4. Fermalievitatore e cella di surgelamento manomessi tramite manutenzione remota42. Un ransomware paralizza tutte le casse delle filiali25. Gli schermi dei prezzi mostrano propaganda51. La responsabile di filiale compra carte regalo per il «capo»13. Il portale d’ordinazione del fornitore di software va fuori servizio3

Fermalievitatore e cella di surgelamento manomessi tramite manutenzione remota

Un ransomware paralizza tutte le casse delle filiali

Gli schermi dei prezzi mostrano propaganda

La responsabile di filiale compra carte regalo per il «capo»

Il portale d’ordinazione del fornitore di software va fuori servizio

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. La responsabile di filiale compra carte regalo per il «capo»
  2. Un ransomware paralizza tutte le casse delle filiali
  3. Il portale d’ordinazione del fornitore di software va fuori servizio
  4. Fermalievitatore e cella di surgelamento manomessi tramite manutenzione remota
  5. Gli schermi dei prezzi mostrano propaganda

1La responsabile di filiale compra carte regalo per il «capo»

Scontrino

Panetteria e pasticceria

Tocchi una riga per la motivazione

  • Carte regalo acquistate CHF 500–3'000 opzionale

    Solo con complemento; inoltre spesso al di sotto della franchigia (franchigia Helvetia CHF 1'000). Calcolo: Ipotesi: da diverse centinaia di franchi a poche migliaia di franchi (UFCS: «spesso diverse centinaia di franchi»).

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 500–3'000
Resta di solito all’azienda
niente

Probabilità alta

Un venerdì pomeriggio una responsabile di filiale riceve un’e-mail del presunto titolare: avrebbe urgente bisogno di carte regalo online per dei clienti, lei dovrebbe inviargli i codici per e-mail. Lei compra carte per CHF 1'500 alla stazione di servizio.

Come si svolge

Solo il lunedì la truffa viene scoperta.

Punto d’ingresso: Indirizzo del mittente falsificato con il nome del titolare

Cosa cambia l’IA: L’IA riprende lo stile di scrittura del titolare dal sito web e dai social media.

Perché alta? UFCS: 970 segnalazioni di truffa del CEO nel 2025; comuni e associazioni hanno segnalato proprio questo stratagemma delle carte regalo, gli importi sono spesso inferiori ai limiti interni.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Far conoscere la regola: il capo non chiede mai carte regalo o pagamenti per e-mail.
  • Verificare sempre tramite il numero di cellulare noto.
  • Far contrassegnare nel programma di posta gli indirizzi di mittenti esterni.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

2Un ransomware paralizza tutte le casse delle filiali

Scontrino

Panetteria e pasticceria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'000–12'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 8–30 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 4'000–16'900 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 15–50 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Reinstallazione delle casse e dei PC d’ufficio CHF 1'100–12'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 6–15 apparecchi × CHF 180–800 per apparecchio

  • Perdita di fatturato delle filiali CHF 1'600–4'900 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 1–3 giorni × circa CHF 3'250 di fatturato/giorno × 50 % (ipotesi: la vendita in contanti continua) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 7'100–40'900
Incerto o solo con un complemento
CHF 1'600–4'900
Resta di solito all’azienda
niente

Probabilità media

Un collaboratore apre una presunta candidatura; il programma dannoso si propaga fino al server delle casse. Il sabato mattina le casse non si avviano in sei filiali.

Come si svolge

Si vende con calcolatrici e solo in contanti, gli ordini dei rivenditori vanno persi.

Punto d’ingresso: E-mail con candidatura, poi propagazione nella rete aziendale

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? Documentato presso un negozio di alimentari tedesco (chiuso per diversi giorni) e presso Coop Svezia tramite il fornitore delle casse; le e-mail di candidatura sono un’esca frequente (caso modello Zurich fiduciaria).

Cosa previene

  • Casse in una rete propria, separata dall’ufficio.
  • Aprire le candidature solo tramite un portale o come PDF in una casella di posta isolata.
  • Testare con il fornitore la modalità offline delle casse.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco

3Il portale d’ordinazione del fornitore di software va fuori servizio

Scontrino

Panetteria e pasticceria

Tocchi una riga per la motivazione

  • Perdita di fatturato con i grandi clienti CHF 1'300–2'600 limitato

    Solo se il sistema del fornitore di servizi è stato attaccato e per lo più con contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche e le interruzioni di rete no. Calcolo: 2–4 giorni × circa CHF 3'250 di fatturato/giorno × 20 % (ipotesi: quota degli ordini via portale) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Allestire una soluzione sostitutiva (lista ordini, telefono) CHF 720–2'700 limitato

    Costi supplementari per mantenere l’attività; coperti se l’interruzione del fornitore di servizi è assicurata. Calcolo: 4–12 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 2'020–5'300
Resta di solito all’azienda
niente

Probabilità media

La panetteria riceve ordini da ristoranti, istituti e rivenditori tramite il portale online di un fornitore di software di settore. Questo viene colpito da un ransomware; per quattro giorni non sono consultabili né ordini né bollettini di consegna.

Come si svolge

La panetteria telefona ai clienti e produce secondo le quantità del giorno precedente.

Punto d’ingresso: Attacco al fornitore di software (catena di fornitura)

Cosa cambia l’IA: L’IA aiuta gli aggressori a scrivere contemporaneamente a molti clienti di un fornitore e a ricattarli.

Perché media? Gli attacchi a fornitori di servizi con molti clienti sono documentati più volte in Svizzera (Xplain, Unico Data, Vétroz); Verizon: 48 % delle violazioni dei dati nel 2026 con coinvolgimento di terzi.

Cosa previene

  • Contratto con il fornitore: processo d’emergenza, esportazione dei dati, responsabilità.
  • Salvare localmente la lista ordini aggiornata ogni giorno.
  • Chiarire con l’assicuratore se il fornitore vale come «fornitore di servizi in outsourcing».
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT, Perdita di guadagno dopo un attacco

4Fermalievitatore e cella di surgelamento manomessi tramite manutenzione remota

Scontrino

Panetteria e pasticceria

Tocchi una riga per la motivazione

  • Pezzi di pasta e semilavorati deteriorati CHF 2'000–15'000 non coperto

    Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Ipotesi: 1–5 produzioni giornaliere di pasta; basata su circa CHF 3'250 di fatturato/giorno (AFC 2024), costo delle merci non documentato.

  • Tecnico: ripristinare e mettere in sicurezza il sistema di comando CHF 810–3'400 coperto

    Sistema di comando = sistema informatico, ripristino coperto; tariffa oraria del tecnico come ipotesi. Calcolo: 3–10 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Perdita di fatturato nelle filiali CHF 810–1'600 non coperto

    Conseguenza di un danno materiale (merce deteriorata): AXA B6 e Helvetia escludono la perdita di guadagno. Calcolo: ½–1 giorni × circa CHF 3'250 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Resta di solito all’aziendaCHF 2'810–16'600

Pagato di solito dalla polizza cyber
CHF 810–3'400
Incerto o solo con un complemento
niente

Probabilità bassa

Di notte un aggressore modifica tramite la manutenzione remota le temperature dei fermalievitatori e della cella di surgelamento. I pezzi di pasta per il mattino sono sovralievitati, i semilavorati surgelati parzialmente scongelati.

Come si svolge

Le filiali aprono con metà assortimento, il panettiere rifornisce con impasto d’emergenza.

Punto d’ingresso: Sistema di comando degli impianti di refrigerazione e lievitazione raggiungibile da Internet

Cosa cambia l’IA: Come per la macelleria: l’IA riduce lo sforzo per trovare in massa i sistemi di comando aperti.

Perché bassa? È documentata l’ondata contro i sistemi di comando del raffreddamento nel commercio al dettaglio da ottobre 2026; per panetterie e fermalievitatori non è noto alcun caso.

Dove sta scritto?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Manutenzione remota degli impianti solo tramite VPN; chiedere al produttore degli aggiornamenti.
  • Allarme di temperatura via SMS con sonda propria.
  • Piano d’emergenza: assortimento di base da merce surgelata di riserva.
Insidie nelle condizioni

Moduli: Danni materiali dovuti a un attacco, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco

5Gli schermi dei prezzi mostrano propaganda

Scontrino

Panetteria e pasticceria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'000–6'400 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 4–16 h × CHF 250–400/h (fascia di mercato incident response)

  • Reinstallare il sistema di visualizzazione CHF 900–4'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 5–20 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Comunicazione di crisi verso clientela e media nessuna cifra affidabile coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: Tariffa oraria per le PR di crisi non trovata; La Mobiliare paga le PR senza consenso fino a CHF 10'000.

  • I clienti non vengono più (danno d’immagine) nessuna cifra affidabile non coperto

    Perdita di guadagno per danno d’immagine: Helvetia la esclude espressamente, AXA, Mobiliare e Zurich non la prevedono; solo Chubb come complemento. I costi PR li paga g.soforthilfe. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
CHF 1'900–10'900, più 1 voce senza importo
Incerto o solo con un complemento
niente
Resta di solito all’azienda
1 voce senza importo

Probabilità bassa

Gli aggressori si impadroniscono del server centrale che comanda gli schermi in tutte le filiali. Invece di prezzi e offerte compaiono messaggi politici, in alcune filiali si sentono urla.

Come si svolge

Gli schermi vengono spenti, clientela e media chiedono spiegazioni.

Punto d’ingresso: Server o account cloud del sistema di visualizzazione mal protetto

Cosa cambia l’IA: L’IA può generare rapidamente contenuti di testo e audio; l’attacco in sé non richiede IA.

Perché bassa? Documentato in oltre 100 filiali di panetterie in Germania nel 2025; in Svizzera non è noto alcun caso.

Cosa previene

  • Accesso al sistema di visualizzazione con password propria e autenticazione a due fattori.
  • Separare il sistema di visualizzazione dalla rete delle casse.
  • Depositare presso il fornitore un contatto d’emergenza.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Danno d’immagine

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 3'250 Fatturato medio al giorno; la sua azienda può essere più piccola.

CHF 700–1'600 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo C, non un’offerta.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo C (tra l’altro commercio al dettaglio, produzione di generi alimentari, articoli in metallo, medici, avvocati); questa attribuzione è nostra, non dell’assicuratore.

Premi indicativi per Panetteria e pasticceria all’anno (valore indicativo, non un’offerta)
Azienda Somma assicurata Premio annuo Derivazione
Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata) Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. circa CHF 700–1'600Valore indicativo, non un’offerta
Derivazione per Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. La macelleria non è menzionata letteralmente nella proposta; gruppo C tramite «commercio al dettaglio» e «produzione di generi alimentari».

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC) Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 1'100–2'800Valore indicativo, non un’offerta
Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 5–10 mio. di fatturato, gruppi da A a C Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 800–3'100Valore indicativo, non un’offerta
Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a C

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 04.2025

    Comuni svizzeri (anonimi)

    Nell’aprile 2025 i comuni hanno segnalato all’UFCS un aumento di e-mail di presunti sindaci o presidenti del comune.

  • Svizzera · 12.2024

    Chiese, scuole, associazioni e partiti (anonimi)

    Nel dicembre 2024 l’UFCS ha ricevuto numerose segnalazioni di truffa del CEO contro chiese, scuole, associazioni e partiti, i cui siti web mostrano molti nomi e funzioni.

  • Svizzera · 05.2023

    Unico Data AG

    Nel maggio 2023 il gruppo «Play» ha attaccato il fornitore di soluzioni informatiche per PMI; la maggior parte dei servizi era poi offline.

Altri 6 casi e casi esemplari

  • Svizzera · 04.2026

    Comune di Vétroz

    Nell’aprile 2026 un attacco, presumibilmente del gruppo Akira, ha colpito un fornitore IT del comune vallesano.

  • GermaniaEstero: Germania

    Negozio di alimentari (anonimo)

    Un collaboratore ha aperto un’e-mail con una presunta candidatura, dopo di che è stato installato un programma dannoso.

  • Svezia · 07.2021Estero: Svezia

    Coop Sverige (non Coop Svizzera)

    All’inizio di luglio 2021 REvil ha distribuito un ransomware tramite un falso aggiornamento del software di manutenzione remota Kaseya VSA.

  • Francia · 10.2026Estero: Francia

    Intermarché, Coopérative U, Carrefour (oltre 230 filiali)

    Nella notte sul 12 ottobre 2026 gli aggressori hanno messo in modalità di sbrinamento gli impianti di refrigerazione e surgelazione di circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U; per circa sei ore la temperatura è salita fino a 50 gradi.

  • Germania · 11.2026Estero: Germania

    Supermercato Edeka di Reisbach

    Edeka Reisbach: gli impianti di refrigerazione erano collegati a Internet per la telesorveglianza.

  • Germania · 07.2025Estero: Germania

    Heidebäckerei Meyer e Bäckerei Engelke

    Gli aggressori si sono impadroniti del server centrale tramite il quale vengono comandati gli schermi in oltre 100 filiali di panetterie, tra cui tutte le 108 sedi della Heidebäckerei Meyer.

Tre strade per proseguire