Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Garage e commercio di automobili: cosa può succedere, e chi paga?

limitato 6 posizioni di costo su 13 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Il cliente paga l’auto d’occasione ai truffatori» (probabilità alta).

Stato al

Garage5. Veicolo venduto con un’identità rubata51. Il cliente paga l’auto d’occasione ai truffatori14. Un trojan avvia pagamenti nell’e-banking43. Ransomware con dati dei clienti pubblicati32. Software per concessionari del fornitore violato2

Veicolo venduto con un’identità rubata

Il cliente paga l’auto d’occasione ai truffatori

Un trojan avvia pagamenti nell’e-banking

Ransomware con dati dei clienti pubblicati

Software per concessionari del fornitore violato

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Il cliente paga l’auto d’occasione ai truffatori
  2. Software per concessionari del fornitore violato
  3. Ransomware con dati dei clienti pubblicati
  4. Un trojan avvia pagamenti nell’e-banking
  5. Veicolo venduto con un’identità rubata

1Il cliente paga l’auto d’occasione ai truffatori

Scontrino

Garage e commercio di automobili

Tocchi una riga per la motivazione

  • Prezzo d’acquisto finito al truffatore CHF 10'000–40'000 non coperto

    Denaro del cliente, non del garage: solo Helvetia 3.3.1.8 lett. b copre questa costellazione (sottolimite). Calcolo: Documentato: CHF 18'000 (CH), poco meno di EUR 17'000 (DE).

  • Pretesa di responsabilità civile del cliente CHF 0–40'000 non chiaro

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: OLG Oldenburg: l’acquirente ha dovuto pagare una seconda volta perché non è stato possibile dimostrare un difetto di sicurezza della concessionaria; Svizzera aperto.

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 750–4'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–400/h (fascia di mercato incident response)

Resta di solito all’aziendaCHF 10'000–40'000

Pagato di solito dalla polizza cyber
CHF 750–4'000
Incerto o solo con un complemento
CHF 0–40'000

Probabilità alta

Un cliente compra un’auto usata e riceve per e-mail la fattura di CHF 18'000. Poco dopo, dall’account violato del garage, arriva la richiesta di pagare «per motivi logistici» su un conto estero.

Come si svolge

Il cliente paga e vuole ritirare l’auto.

Punto d’ingresso: Account e-mail violato del garage

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché alta? Caso reale svizzero (UFCS); in Germania diverse sentenze su concessionarie d’auto.

Cosa previene

  • Autenticazione a due fattori per tutti gli account e-mail.
  • Contratti di compravendita con IBAN fisso e avviso «nessuna modifica per e-mail».
  • Per l’acquisto di veicoli confermare per telefono l’incasso prima della consegna.
Insidie nelle condizioni
  • Solo denaro proprio: Mobiliare (B8) e Zurich (art. 702) risarciscono solo mezzi di pagamento dell’assicurato. Se un cliente, a causa dell’account e-mail violato, paga su un conto sbagliato, tra le CGA esaminate solo Helvetia lo copre espressamente (3.3.1.8 lett. b, sottolimite).
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8 lit. b, S. 12

    «wenn diese finanzielle Transaktion aufgrund einer auf dem IT-System des Versicherungsnehmers vorgenommene Manipulation»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

  • Situazione giuridica: in Germania l’acquirente ha dovuto pagare una seconda volta perché non è stato possibile dimostrare un difetto di sicurezza della concessionaria d’auto (OLG Oldenburg); per la Svizzera nessuna sentenza trovata.

Moduli: Truffa con istruzioni false, Pretese di terzi dopo una fuga di dati, Aiuto immediato in caso di emergenza

2Software per concessionari del fornitore violato

Scontrino

Garage e commercio di automobili

Tocchi una riga per la motivazione

  • Perdita di fatturato e lavoro supplementare CHF 12'900–25'800 limitato

    Solo se il sistema del fornitore di servizi è stato attaccato e per lo più con contratto scritto (Mobiliare, Zurich); le interruzioni puramente tecniche e le interruzioni di rete no. Calcolo: 5–10 giorni × circa CHF 12'890 di fatturato/giorno × 20 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Allestire soluzioni provvisorie CHF 900–3'400 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 5–15 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 13'800–29'200
Resta di solito all’azienda
niente

Probabilità media

Il fornitore del software per concessionari viene colpito da un ransomware. Per due settimane ordini d’officina, ordinazioni di ricambi e vendite di veicoli sono possibili solo su carta, le fatture si accumulano.

Come si svolge

Punto d’ingresso: Attacco al fornitore di software

Cosa cambia l’IA: L’IA accorcia il tempo necessario agli aggressori per trovare dati presso i grandi fornitori.

Perché media? In America del Nord nel 2024 colpite oltre 15'000 concessionarie d’auto (CDK); caso svizzero non noto.

Cosa previene

  • Moduli d’emergenza per officina e vendita.
  • Esportazione regolare dei dati dal cloud.
  • Verificare il contratto con il fornitore riguardo ai tempi di interruzione.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT, Perdita di guadagno dopo un attacco

3Ransomware con dati dei clienti pubblicati

Scontrino

Garage e commercio di automobili

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 3'800–20'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 15–50 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 3'600–13'500 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–60 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 1'200–7'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–20 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai clienti per lettera (solo affrancatura) CHF 2'000–12'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 2'000–10'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Perdita di fatturato CHF 6'400–19'300 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 1–3 giorni × circa CHF 12'890 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 10'600–52'500
Incerto o solo con un complemento
CHF 6'400–19'300
Resta di solito all’azienda
niente

Probabilità media

Un gruppo ransomware cifra parti dei sistemi e pubblica dati dei clienti (nomi, veicoli, dati di leasing). Il garage deve informare i clienti e notificare il caso all’IFPDT.

Come si svolge

Punto d’ingresso: E-mail o accesso remoto

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Caso reale Emil Frey 2022 (Hive), pubblicati dati dalla CH e dalla DE.

Cosa previene

  • Salvare i dati dei clienti solo per il tempo necessario.
  • Separare la rete tra officina, vendita e ufficio.
  • Backup offline.
Insidie nelle condizioni
  • Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Obbligo di notifica: una violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato va notificata all’IFPDT il più rapidamente possibile (art. 24 LPD). Concordare prima con l’assicuratore l’informazione delle persone interessate e le PR (AXA, Helvetia), altrimenti nascono controversie sui costi.
    Dove sta scritto?

    Bundesgesetz über den Datenschutz (DSG), SR 235.1, geltende Fassung, Art. 24 DSG (Paraphrase)

    Aprire il documento: Bundesgesetz über den Datenschutz (DSG), SR 235.1 (si apre in una nuova finestra), consultato il 06.11.2026

  • Riscatto: Mobiliare e Sunrise non pagano mai, AXA solo con l’estensione «Cybererpressung», Zurich entro il sottolimite del 25 % della somma per danni propri, Helvetia CHF 30'000–100'000; la denuncia alla polizia è obbligatoria.
    Dove sta scritto?

    Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024, Art. 10.1, S. 7

    «Bei sämtlichen Ransomware-Attacken muss eine Strafanzeige bei der Polizei eingereicht werden.»

    Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Informare le persone interessate, Perdita di guadagno dopo un attacco

4Un trojan avvia pagamenti nell’e-banking

Scontrino

Garage e commercio di automobili

Tocchi una riga per la motivazione

  • Importo sottratto CHF 10'000–60'000 opzionale

    Complemento presso AXA (con 2FA), Mobiliare, Zurich (Cyber-Crime); Helvetia nella copertura di base con sottolimite; Sunrise escluso. Calcolo: Ipotesi; caso modello Zurich CHF 130'000 (fiduciaria).

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'000–4'800 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 4–12 h × CHF 250–400/h (fascia di mercato incident response)

Pagato di solito dalla polizza cyber
CHF 1'000–4'800
Incerto o solo con un complemento
CHF 10'000–60'000
Resta di solito all’azienda
niente

Probabilità bassa

Tramite un allegato un trojan bancario arriva sul PC della contabilità. Al login successivo inserisce di nascosto un pagamento di CHF 45'000 su un conto estraneo.

Come si svolge

Punto d’ingresso: Programma dannoso sul PC della contabilità

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché bassa? Caso modello Zurich fiduciaria; oggi le banche proteggono meglio con l’autorizzazione a due fattori.

Dove sta scritto?

Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023

Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • E-banking solo su un apparecchio separato e pulito.
  • Autorizzazione dei pagamenti con secondo fattore e limiti.
  • Attivare la notifica della banca per ogni pagamento.
Insidie nelle condizioni

Moduli: E-banking violato, Aiuto immediato in caso di emergenza

5Veicolo venduto con un’identità rubata

Scontrino

Garage e commercio di automobili

Tocchi una riga per la motivazione

  • Valore del veicolo CHF 20'000–80'000 limitato

    Helvetia 3.3.1.8 lett. c copre gli ordini di merci con identità altrui (sottolimite); altri assicuratori: non disciplinato o assicurazione cose (truffa per lo più esclusa). Calcolo: Ipotesi: una o due auto d’occasione.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 20'000–80'000
Resta di solito all’azienda
niente

Probabilità bassa

Un acquirente con dati d’identità e aziendali autentici ma rubati ordina online due veicoli su fattura o in leasing. I veicoli vengono ritirati e spariscono, la vera persona non ne sa nulla.

Come si svolge

Punto d’ingresso: Ordine con identità rubata

Cosa cambia l’IA: L’IA falsifica documenti d’identità e altri documenti in modo più convincente.

Perché bassa? Helvetia assicura espressamente la «Fake Identity Fraud»; casi svizzeri di garage non pubblici.

Dove sta scritto?

Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026

Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Al ritiro verificare i documenti d’identità in originale.
  • Consegnare i veicoli solo dopo l’incasso.
  • Per i nuovi clienti richiamata tramite un numero cercato in modo indipendente.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 12'890 Fatturato medio al giorno; la sua azienda può essere più piccola.

CHF 800–3'100 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo B, non un’offerta.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo B (tra l’altro consulenza, albergo, ramo dei veicoli a motore); questa attribuzione è nostra, non dell’assicuratore.

Premi indicativi per Garage e commercio di automobili all’anno (valore indicativo, non un’offerta)
Azienda Somma assicurata Premio annuo Derivazione
PMI CHF 5–10 mio. di fatturato, gruppi da A a C Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 800–3'100Valore indicativo, non un’offerta
Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a C

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 06.2022

    Garage (anonimo) e il suo cliente

    Un cliente ha comprato un’auto usata presso un garage e ha ricevuto per e-mail la fattura di oltre 18'000 franchi.

  • Svizzera · 01.2022

    Gruppo Emil Frey

    L’11 gennaio 2022 il gruppo ransomware Hive ha attaccato il gruppo Emil Frey, uno dei maggiori commercianti di automobili d’Europa, e ha chiesto un riscatto per la decifratura e la non pubblicazione.

  • GermaniaEstero: Germania

    Acquirente privato di un’auto usata (anonimo)

    La figlia di un acquirente ha chiesto per e-mail a una concessionaria le coordinate bancarie; ignoti hanno intercettato lo scambio e inviato un PDF con un IBAN modificato.

Altri 3 casi e casi esemplari

  • Stati Uniti · 06.2024Estero: Stati Uniti

    CDK Global e concessionarie d’auto collegate

    Nel giugno 2024 il gruppo BlackSuit ha paralizzato il fornitore di software CDK Global, i cui sistemi per vendita, officina e magazzino sono usati da oltre 15'000 concessionarie d’auto in America del Nord.

  • Caso esemplare di un assicuratore: Zurich

    Una fiduciaria (CHF 6,5 mio. di fatturato, 22 collaboratori) esegue pagamenti per i clienti. Un collaboratore apre una presunta candidatura spontanea con un programma dannoso; al login l’hacker prende il controllo della sessione e-banking e sottrae denaro dai conti dei clienti. Totale secondo l’assicuratore: CHF 142'000.

    Caso modello («Treuhand-Muster AG»). Cyber-Crime (hacking dell’e-banking) solo nel pacchetto Premium; la forensica non ha rilevato alcuna fuoriuscita di dati.

    Dove sta scritto?

    Broschüre Zurich Cyberversicherung, PDF vom 21.03.2023, Schadenbeispiel Treuhänder (1/2 und 2/2)

    «Den Kunden vom Treuhandbüro wurden insgesamt 130’000 Schweizer Franken gestohlen, aus einem vom Versicherten verwalteten Konto.»

    Aprire il documento: Broschüre Zurich Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial)

    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire