Cerca Ho subito un attacco Consulenza Menu

Commercio al dettaglio (negozio): cosa può succedere, e chi paga?

limitato 7 posizioni di costo su 16 di regola coperte

6 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Da ottobre 2026 in diversi Paesi europei gli aggressori manipolano impianti di refrigerazione tramite Internet.

Stato al

Commercio al dettaglio4. Negozio online paralizzato nel periodo natalizio46. Intrusione tramite l’accesso del tecnico della climatizzazione62. Cassa bloccata da un ransomware25. Terminale di pagamento manipolato51. Una collaboratrice compra carte regalo per il capo13. Scaffali refrigerati riscaldati durante la notte3

Negozio online paralizzato nel periodo natalizio

Intrusione tramite l’accesso del tecnico della climatizzazione

Cassa bloccata da un ransomware

Terminale di pagamento manipolato

Una collaboratrice compra carte regalo per il capo

Scaffali refrigerati riscaldati durante la notte

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

6 scenari, 6 scontrini

  1. Una collaboratrice compra carte regalo per il capo
  2. Cassa bloccata da un ransomware
  3. Scaffali refrigerati riscaldati durante la notte
  4. Negozio online paralizzato nel periodo natalizio
  5. Terminale di pagamento manipolato
  6. Intrusione tramite l’accesso del tecnico della climatizzazione

1Una collaboratrice compra carte regalo per il capo

Scontrino

Commercio al dettaglio (negozio)

Tocchi una riga per la motivazione

  • Carte regalo CHF 500–3'000 opzionale

    Spesso al di sotto della franchigia. Calcolo: Ipotesi.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 500–3'000
Resta di solito all’azienda
niente

Probabilità alta

Una venditrice riceve un’e-mail del presunto titolare e compra carte regalo per CHF 2'000.

Come si svolge: Una collaboratrice compra carte regalo per il capo

Punto d’ingresso: Indirizzo del mittente falsificato

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché alta? UFCS: molte segnalazioni con lo stratagemma delle carte regalo.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Regola: mai carte regalo su istruzione per e-mail.
  • Richiamata.
  • Formazione.
Insidie nelle condizioni: Una collaboratrice compra carte regalo per il capo

Moduli: Truffa con istruzioni false

2Cassa bloccata da un ransomware

Scontrino

Commercio al dettaglio (negozio)

Tocchi una riga per la motivazione

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 900–3'400 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 5–15 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Reinstallare le casse CHF 180–2'400 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 1–3 apparecchi × CHF 180–800 per apparecchio

  • Perdita di fatturato CHF 3'000–9'200 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 1–3 giorni × circa CHF 6'100 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Riscatto CHF 470–930 limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Documentato: 500 euro (cartoleria DE), 1'000 euro (parrucchiere DE), convertiti al cambio ipotizzato di 0,93.

Pagato di solito dalla polizza cyber
CHF 1'080–5'800
Incerto o solo con un complemento
CHF 3'470–10'130
Resta di solito all’azienda
niente

Probabilità media

Attraverso un router obsoleto gli aggressori raggiungono il sistema di cassa di una cartoleria e lo cifrano. Gli autori chiedono 500 euro; per due giorni il negozio vende solo in contanti con annotazioni a mano.

Come si svolge: Cassa bloccata da un ransomware

Punto d’ingresso: Router obsoleto, sistema operativo senza aggiornamenti

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Documentato in Germania (cartoleria, negozio di alimentari chiuso per diversi giorni).

Cosa previene

  • Tenere aggiornati router e sistema di cassa.
  • Casse in grado di funzionare offline.
  • Backup.
Insidie nelle condizioni: Cassa bloccata da un ransomware

Moduli: Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco, Cyberestorsione

3Scaffali refrigerati riscaldati durante la notte

Scontrino

Commercio al dettaglio (negozio)

Tocchi una riga per la motivazione

  • Merce distrutta CHF 2'000–40'000 non coperto

    Escluso in tutte le CGA cyber esaminate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b, Chubb 4.8); per AXA anche la perdita di guadagno che ne deriva. Calcolo: Limite inferiore: Belgio circa EUR 100'000 per circa 60 filiali, in media circa EUR 1'700 per filiale. Limite superiore: valore della merce CHF 40'000 nella cella frigorifera di una macelleria (factsheet cose Zurich) come ipotesi per un negozio con un ampio assortimento di prodotti freschi.

  • Tecnica del freddo: ripristinare il sistema di comando CHF 810–3'400 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 3–10 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Perdita di fatturato CHF 1'800–3'700 non coperto

    Conseguenza del danno materiale. Calcolo: 1–2 giorni × circa CHF 6'100 di fatturato/giorno × 30 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Resta di solito all’aziendaCHF 3'800–43'700

Pagato di solito dalla polizza cyber
CHF 810–3'400
Incerto o solo con un complemento
niente

Probabilità media

Di notte gli aggressori mettono i banchi frigoriferi e congelatori di un negozio di alimentari in modalità di sbrinamento; la temperatura sale a 50 gradi. Carne, latticini e surgelati devono essere smaltiti.

Come si svolge: Scaffali refrigerati riscaldati durante la notte

Punto d’ingresso: Telesorveglianza dell’impianto di refrigerazione su Internet

Cosa cambia l’IA: L’IA rende più economica la scansione di massa.

Perché media? Documentato in Francia (oltre 230 filiali; CERT-FR: numerose compromissioni), Belgio (merce per circa EUR 100'000), Svezia e Germania; in Svizzera fino al 06.11.2026 nessun caso noto.

Dove sta scritto?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

French supermarket cyberattack triggers wider security alert, 14.10.2026, Abschnitt Intermarché (nach Le Monde)

«a cold room reached 50°C before the damage was discovered»

Aprire il documento: French supermarket cyberattack triggers wider security alert (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Impianto di refrigerazione non direttamente su Internet.
  • Allarme di temperatura indipendente.
  • Chiarire la lacuna di copertura con il consulente.
Insidie nelle condizioni: Scaffali refrigerati riscaldati durante la notte
  • Danni materiali esclusi: nessuna CGA cyber esaminata paga merce deteriorata, animali morti o macchine danneggiate (AXA B6, Mobiliare E lett. e, Zurich art. 5, Helvetia 3.2.3 b); AXA esclude anche la perdita di guadagno derivante dal danno materiale. Il sistema di comando stesso vale come sistema informatico (AXA E11, Zurich art. 102.1).
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. B6 und E11

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • L’assicurazione cose per lo più non aiuta: lì le merci refrigerate sono assicurate solo come complemento e solo in caso di difetto tecnico o interruzione di corrente (AXA cose B8, Allianz C6.3.3); AXA esclude le manipolazioni errate (B8.5) e, nella clausola residuale, gli attacchi di hacker (lett. s), Mobiliare All Risks i rischi cyber (cifra 3).
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung, Ausgabe 06.2024 (16373DE – 2024-06), Nicht genannte Gefahren, lit. s

    «Schäden verursacht durch Schadprogramme, Hacker- und Denial-of-Service-Angriffe sowie andere Cyber-Ereignisse.»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Danni materiali dovuti a un attacco, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco

4Negozio online paralizzato nel periodo natalizio

Scontrino

Commercio al dettaglio (negozio)

Tocchi una riga per la motivazione

  • Perdita di utile del negozio online CHF 2'400–4'900 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 2–4 giorni × circa CHF 6'100 di fatturato/giorno × 20 % (ipotesi: quota online) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Costi supplementari di difesa (filtro geografico, blackholing) CHF 900–4'500 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 5–20 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 500–3'200 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 2–8 h × CHF 250–400/h (fascia di mercato incident response)

Pagato di solito dalla polizza cyber
CHF 500–3'200
Incerto o solo con un complemento
CHF 3'300–9'400
Resta di solito all’azienda
niente

Probabilità media

Un attacco DoS paralizza il negozio online di un negozio di calzature nel periodo di maggiore fatturato. Dopo pochi giorni l’attacco è respinto; mancano vendite.

Come si svolge: Negozio online paralizzato nel periodo natalizio

Punto d’ingresso: Attacco di sovraccarico

Cosa cambia l’IA: L’IA non ha quasi alcun ruolo.

Perché media? Casi modello presso Helvetia, AXA (3 giorni) e Mobiliare (12 ore); DDoS contro siti web svizzeri documentati.

Dove sta scritto?

Broschüre Cyber-Versicherung, 07.26 (Nr. 120015329)

Aprire il documento: Broschüre Cyber-Versicherung (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10

Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Protezione DDoS presso l’hoster.
  • Gestire il negozio presso un fornitore con protezione.
  • Contatto d’emergenza.
Insidie nelle condizioni: Negozio online paralizzato nel periodo natalizio

Moduli: Perdita di guadagno dopo un attacco, Aiuto immediato in caso di emergenza

5Terminale di pagamento manipolato

Scontrino

Commercio al dettaglio (negozio)

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'200–8'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–400/h (fascia di mercato incident response)

  • Pretese dell’industria delle carte nessuna cifra affidabile limitato

    Zurich e Helvetia pagano le sanzioni PCI, nella misura in cui sono assicurabili; Mobiliare solo come complemento con certificazione PCI valida; AXA le esclude (B4, B11). Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 1'200–8'000
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità bassa

Un terminale di pagamento viene sostituito o manipolato e legge le carte. Le società delle carte rilevano un accumulo di abusi e chiedono un’indagine.

Come si svolge: Terminale di pagamento manipolato

Punto d’ingresso: Manipolazione fisica, skimming

Cosa cambia l’IA: Quasi nessun legame con l’IA.

Perché bassa? Lo skimming ai terminali è in calo (chip, contactless); casi svizzeri nel commercio al dettaglio non pubblici.

Cosa previene

  • Verificare ogni giorno i terminali per individuare modifiche.
  • Montare i terminali in modo fisso.
  • Solo fornitori certificati.
Insidie nelle condizioni: Terminale di pagamento manipolato

Moduli: Aiuto immediato in caso di emergenza, Penali del settore delle carte

6Intrusione tramite l’accesso del tecnico della climatizzazione

Scontrino

Commercio al dettaglio (negozio)

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'500–16'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–40 h × CHF 250–400/h (fascia di mercato incident response)

  • Pretese dei clienti dopo la sottrazione dei dati delle carte nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo trovato.

  • Pretese PCI nessuna cifra affidabile limitato

    Zurich e Helvetia pagano le sanzioni PCI, nella misura in cui sono assicurabili; Mobiliare solo come complemento con certificazione PCI valida; AXA le esclude (B4, B11). Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 2'500–16'000, più 1 voce senza importo
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità bassa

Gli autori rubano i dati d’accesso di un fornitore di servizi per refrigerazione e climatizzazione e con essi entrano nella rete del negozio fino alle casse.

Come si svolge: Intrusione tramite l’accesso del tecnico della climatizzazione

Punto d’ingresso: Dati d’accesso di un fornitore di servizi

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché bassa? Caso noto Target (USA, 2013) tramite un frigorista.

Cosa previene

  • Fornitori di servizi solo in una rete propria separata.
  • Account propri con due fattori per ogni fornitore di servizi.
  • Bloccare gli accessi dopo l’intervento.
Insidie nelle condizioni: Intrusione tramite l’accesso del tecnico della climatizzazione

Moduli: Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati, Penali del settore delle carte

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 6'100 Fatturato medio al giorno; la sua azienda può essere più piccola.

CHF 700–1'600 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo C, non un’offerta.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo C (tra l’altro commercio al dettaglio, produzione di generi alimentari, articoli in metallo, medici, avvocati); questa attribuzione è nostra, non dell’assicuratore.

Premi indicativi per Commercio al dettaglio (negozio) all’anno (valore indicativo, non un’offerta)
Azienda Somma assicurata Premio annuo Derivazione
Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata) Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. circa CHF 700–1'600Valore indicativo, non un’offerta
Derivazione per Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. La macelleria non è menzionata letteralmente nella proposta; gruppo C tramite «commercio al dettaglio» e «produzione di generi alimentari».

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC) Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 1'100–2'800Valore indicativo, non un’offerta
Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

PMI CHF 5–10 mio. di fatturato, gruppi da A a C Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 800–3'100Valore indicativo, non un’offerta
Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a C

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 04.2025

    Comuni svizzeri (anonimi)

    Nell’aprile 2025 i comuni hanno segnalato all’UFCS un aumento di e-mail di presunti sindaci o presidenti del comune.

  • GermaniaEstero: Germania

    Cartoleria (anonima)

    Attraverso un router obsoleto e un sistema operativo non aggiornato gli aggressori hanno raggiunto il sistema di cassa di una cartoleria.

  • GermaniaEstero: Germania

    Negozio di alimentari (anonimo)

    Un collaboratore ha aperto un’e-mail con una presunta candidatura, dopo di che è stato installato un programma dannoso.

Altri 9 casi e casi esemplari
  • Francia · 10.2026Estero: Francia

    Intermarché, Coopérative U, Carrefour (oltre 230 filiali)

    Nella notte sul 12 ottobre 2026 gli aggressori hanno messo in modalità di sbrinamento gli impianti di refrigerazione e surgelazione di circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U; per circa sei ore la temperatura è salita fino a 50 gradi.

  • Belgio · 10.2026Estero: Belgio

    Delhaize, Carrefour, Spar (circa 60 filiali)

    Dopo la Francia l’ondata ha colpito il Belgio: circa 40 filiali Delhaize, 15 Carrefour e 5 Spar, oltre a negozi Delhaize in Lussemburgo.

  • Germania · 11.2026Estero: Germania

    Supermercato Edeka di Reisbach

    Nella notte su un lunedì di inizio novembre 2026 le temperature degli impianti di refrigerazione di un supermercato Edeka a Reisbach sono salite a 50 gradi, una grande quantità di alimenti ha dovuto essere eliminata.

  • Svezia · 10.2026Estero: Svezia

    ICA e Coop (almeno 6 filiali Coop)

    In Svezia nell’arco di una notte le temperature negli apparecchi di refrigerazione e surgelazione di diversi negozi ICA e Coop sono salite; Coop ha segnalato sei filiali colpite.

  • Stati Uniti · 11.2013Estero: Stati Uniti

    Target (accesso tramite Fazio Mechanical Services)

    Il 15 novembre 2013 gli aggressori sono entrati nella rete della catena di grandi magazzini con dati d’accesso che avevano rubato al fornitore di servizi Fazio Mechanical Services.

  • Caso esemplare di un assicuratore: Helvetia

    Attacco DoS al negozio online di un negozio specializzato di calzature nel periodo natalizio; respinto dopo pochi giorni con l’aiuto di uno specialista IT, fino ad allora perdita di utile.

    Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto». Periodo di attesa Helvetia per l’interruzione dell’attività 24 ore (proposta KMU-Spezial).

    Dove sta scritto?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Online-Shop lahmgelegt»

    «Bis zur Installation der Abwehrmassnahmen entsteht während der ertragsreichen Weihnachtszeit dennoch ein Gewinnausfall für das Schuhfachgeschäft.»

    Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: AXA

    Specialista di abbigliamento outdoor con proprio negozio online: un attacco DoS blocca il sistema, il negozio online è fuori servizio per tre giorni.

    Caso modello; importo solo come ordine di grandezza («diverse migliaia di franchi»), quindi chf null. Periodo di attesa AXA 12 ore.

    Dove sta scritto?

    Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Ertragsausfall

    «Die AXA übernimmt den Ertragsausfall von mehreren tausend Franken.»

    Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: La Mobiliare

    Un’ondata di richieste paralizza il sito web di un negozio online per oltre 12 ore; perdite di ricavi.

    Caso modello senza importo. Si situa esattamente al periodo di attesa di 12 ore: le interruzioni più brevi restano a carico dell’impresa.

    Dove sta scritto?

    Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Server lahmgelegt»

    Aprire il documento: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: AXA

    Commerciante di mobili con negozio online: dopo un attacco hacker l’ordine di un albergo va perso; l’albergo rinuncia alla consegna successiva e chiede il risarcimento dei danni.

    Caso modello senza importo.

    Dove sta scritto?

    Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Schadenersatzforderung

    «Sie stuft einen Teil als ungerechtfertigt ein und wehrt ihn ab, übernimmt aber den gerechtfertigten Anteil.»

    Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026