Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Macelleria: cosa può succedere, e chi paga?

limitato 10 posizioni di costo su 20 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Da ottobre 2026 in diversi Paesi europei gli aggressori manipolano impianti di refrigerazione tramite Internet.

Chi paga la merce deteriorata dopo un attacco

Stato al

Macelleria3. Fattura falsificata del commerciante di bestiame35. Dati dei clienti rubati dal negozio online del servizio catering52. Server cifrato, bilance senza prezzi, consegne in ritardo24. Terminale di pagamento e Twint fuori servizio il sabato mattina41. Impianto di refrigerazione manipolato, merce deteriorata1

Fattura falsificata del commerciante di bestiame

Dati dei clienti rubati dal negozio online del servizio catering

Server cifrato, bilance senza prezzi, consegne in ritardo

Terminale di pagamento e Twint fuori servizio il sabato mattina

Impianto di refrigerazione manipolato, merce deteriorata

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Impianto di refrigerazione manipolato, merce deteriorata
  2. Server cifrato, bilance senza prezzi, consegne in ritardo
  3. Fattura falsificata del commerciante di bestiame
  4. Terminale di pagamento e Twint fuori servizio il sabato mattina
  5. Dati dei clienti rubati dal negozio online del servizio catering

1Impianto di refrigerazione manipolato, merce deteriorata

Scontrino

Macelleria

Tocchi una riga per la motivazione

  • Merce deteriorata (cella frigorifera di una macelleria) CHF 20'000–60'000 non coperto

    La polizza cyber non paga la merce (danno materiale). L’assicurazione cose paga le merci refrigerate solo in caso di difetto tecnico o interruzione di corrente; una manipolazione da parte di hacker è lì esclusa o non chiara. Probabilmente il danno resta a carico dell’impresa. Calcolo: È documentato un valore della merce di CHF 40'000 per la cella frigorifera di una macelleria (factsheet cose Zurich, difetto tecnico). Fascia come ipotesi su 4–11 giorni di vendita di autonomia delle scorte × circa CHF 5'340 di fatturato/giorno (AFC 2024), non documentata; controprova: CHF 40'000 corrispondono a 2,5–12,5 t di peso morto a prezzi alla produzione USC (maiale 3.20, vitello 15.80 fr./kg PM, settimana 23/2026).

  • Smaltimento della merce (sottoprodotti di origine animale) nessuna cifra affidabile non coperto

    Costi conseguenti al danno materiale; esclusi nella polizza cyber. Calcolo: Nessuna tariffa pubblica trovata.

  • Frigorista o emergenza IT: ripristinare il sistema di comando, riconfigurarlo, verificare i piani di sbrinamento CHF 1'100–4'100 coperto

    I sistemi di comando valgono come sistema informatico (AXA E11, Zurich art. 102.1): ripristino coperto. Tariffa oraria del frigorista non trovata, qui stimata sulla tariffa d’emergenza IT (ipotesi). Calcolo: 4–12 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Forensica IT: trovare il punto d’ingresso, verificare altri apparecchi, mettere in sicurezza l’accesso remoto CHF 1'000–6'400 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 4–16 h × CHF 250–400/h (fascia di mercato incident response)

  • Sostituzione di un sistema di comando senza aggiornamenti di sicurezza (end of life) nessuna cifra affidabile limitato

    Sostituzione dell’hardware solo se costa meno della pulizia; una sostituzione perché il vecchio apparecchio non è sicuro è un miglioramento e per lo più non è coperta (Helvetia 3.3.1.9 lett. a: innovazioni). Calcolo: Prezzo dell’apparecchio non trovato. CERT-FR: per gli apparecchi senza aggiornamenti un ripristino non basta.

  • Perdita di fatturato finché manca la merce CHF 2'700–8'000 non coperto

    Se l’interruzione deriva dalla merce deteriorata, è conseguenza di un danno materiale: AXA B6 e Helvetia 3.2.3 b la escludono. Per un’interruzione dovuta solo al sistema di comando bloccato la situazione non è chiara. Calcolo: 1–3 giorni × circa CHF 5'340 di fatturato/giorno × 50 % (ipotesi: assortimento parziale) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Resta di solito all’aziendaCHF 22'700–68'000

Pagato di solito dalla polizza cyber
CHF 2'100–10'500
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
più 1 voce senza importo

Probabilità media

Nella notte tra domenica e lunedì un aggressore si collega tramite la manutenzione remota del sistema di comando del raffreddamento, raggiungibile da Internet, e mette le celle frigorifere in modalità di sbrinamento. Quando il macellaio arriva al mattino, nelle celle ci sono oltre 20 gradi; carne, salumi e semilavorati devono essere smaltiti.

Come si svolge

Il frigorista ripristina il sistema di comando, uno specialista IT accerta se sono colpiti altri apparecchi. Per due giorni c’è solo un assortimento ridotto.

Punto d’ingresso: Accesso di manutenzione remota del sistema di comando del raffreddamento direttamente su Internet, password standard o apparecchio senza aggiornamenti di sicurezza

Cosa cambia l’IA: Gli aggressori cercano in modo automatizzato i sistemi di comando aperti; l’IA aiuta a valutare manuali e password standard. L’ondata mostra che bastano strumenti semplici; l’IA rende più economica la scansione di massa.

Perché media? Ondata di attacchi documentata da ottobre 2026 in Francia (oltre 230 supermercati), Belgio, Svezia e Germania, tra cui due macellerie; in Francia la temperatura è salita fino a 50 gradi. Dalla Svizzera fino al 06.11.2026 non è noto alcun caso. A rischio sono soprattutto i sistemi di comando più vecchi senza aggiornamenti con accesso remoto aperto.

Dove sta scritto?

CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

«Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

French supermarket cyberattack triggers wider security alert, 14.10.2026, Abschnitt Intermarché (nach Le Monde)

«a cold room reached 50°C before the damage was discovered»

Aprire il documento: French supermarket cyberattack triggers wider security alert (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Non collegare il sistema di comando del raffreddamento direttamente a Internet; manutenzione remota solo tramite VPN con accesso a due fattori, cambiare le password standard (chiedere al frigorista).
  • Una sonda di temperatura indipendente con allarme SMS in ogni cella frigorifera; allarme anche di notte e nel fine settimana.
  • Chiarire con il consulente se le merci refrigerate sono assicurate dopo un attacco hacker (confrontare la polizza cose e quella cyber); farsi confermare per iscritto la lacuna.
Insidie nelle condizioni

Moduli: Danni materiali dovuti a un attacco, Ripristinare dati e sistemi, Aiuto immediato in caso di emergenza, Sostituire apparecchi inutilizzabili, Perdita di guadagno dopo un attacco

2Server cifrato, bilance senza prezzi, consegne in ritardo

Scontrino

Macelleria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'000–12'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 8–30 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 5'400–20'300 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 20–60 h × CHF 270–338/h (supporto IT con supplemento del 50 % fuori dall’orario d’ufficio)

  • Reinstallazione delle postazioni di lavoro (PC, tablet) CHF 540–6'400 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 3–8 apparecchi × CHF 180–800 per apparecchio

  • Reinserimento di bollettini di consegna, quantità ordinate e rapporti (personale proprio) CHF 3'000–8'000 non chiaro

    AXA risarcisce il reinserimento degli ultimi 7 giorni (A1.1.3); i dati più vecchi senza backup solo in misura ridotta. Il tempo di lavoro interno è riconosciuto in modo diverso a seconda dell’assicuratore. Calcolo: Oltre 100 ore di lavoro supplementare nel caso Wechsler × ipotesi CHF 30–80 di costi interni/h (non documentato).

  • Perdita di fatturato per consegne in ritardo e negozio senza bilance CHF 1'600–3'200 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 1–2 giorni × circa CHF 5'340 di fatturato/giorno × 30 % (ipotesi: interruzione parziale) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Riscatto (sconsigliato) nessuna cifra affidabile limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Nessuna media svizzera trovata; nel caso di confronto edilizia 2016 circa CHF 2'000 (V-CH-2016-001).

Pagato di solito dalla polizza cyber
CHF 7'940–38'700
Incerto o solo con un complemento
CHF 4'600–11'200, più 1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Attraverso un punto non protetto del router un aggressore introduce un ransomware che cifra il server con gestione delle merci, bollettini di consegna e rapporti di lavoro. Poiché le bilance prezzatrici sono collegate allo stesso sistema, non conoscono più i prezzi; la consegna ai ristoranti slitta di ore.

Come si svolge

L’ultimo backup è vecchio di due settimane, bollettini di consegna e quantità ordinate devono essere reinseriti a mano.

Punto d’ingresso: Router o accesso remoto con una lacuna nota; in alternativa allegato e-mail

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? L’UFCS conta per semestre circa 80 incidenti ransomware presso organizzazioni svizzere; il 6 % delle PMI ha avuto un incidente grave in tre anni (studio Mobiliare 2026). Il caso Wechsler è un caso reale di una macelleria svizzera.

Dove sta scritto?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

«KMU Cybersicherheit 2026» (Medienmitteilung; n=507 KMU), 22.10.2026

Aprire il documento: «KMU Cybersicherheit 2026» (Medienmitteilung; n=507 KMU) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Separare bilance, cassa e raffreddamento in una rete propria, affinché un server cifrato non paralizzi il negozio.
  • Backup quotidiano con una copia offline; testare il ripristino una volta per trimestre.
  • Far verificare router e accessi remoti dal partner IT; aggiornamenti automatici.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco, Cyberestorsione

3Fattura falsificata del commerciante di bestiame

Scontrino

Macelleria

Tocchi una riga per la motivazione

  • Fatture bonificate su un conto sbagliato CHF 5'000–40'000 opzionale

    Solo con il complemento social engineering; la richiamata al commerciante tramite il numero noto deve essere documentata. La Mobiliare non paga in caso di fatture riconoscibilmente falsificate. Calcolo: Ipotesi: una o due fatture settimanali di un commerciante di bestiame; nessuna prova di settore.

  • Verifica se è interessata anche la propria casella di posta CHF 500–2'400 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 2–6 h × CHF 250–400/h (fascia di mercato incident response)

  • Pretesa del vero commerciante nessuna cifra affidabile non chiaro

    Solo come complemento (AXA A6, Mobiliare B8, Zurich Premium) o con sottolimite (Helvetia CHF 30'000–100'000); quasi sempre obbligo di richiamata in caso di nuove coordinate bancarie. Calcolo: Stesso importo di sopra. Il vero commerciante continua a esigere il suo denaro; se la macelleria debba pagare una seconda volta è una questione giuridica (nessuna fonte svizzera analizzata).

Pagato di solito dalla polizza cyber
CHF 500–2'400
Incerto o solo con un complemento
CHF 5'000–40'000, più 1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

La contabilità riceve un’e-mail dal noto commerciante di bestiame: la banca sarebbe cambiata, la prossima fattura va pagata su un nuovo conto. L’e-mail proviene dalla casella di posta violata del commerciante e fa riferimento a forniture reali.

Come si svolge

La macelleria paga due fatture sul conto sbagliato; il commerciante invia un sollecito tre settimane dopo.

Punto d’ingresso: Account e-mail violato di un fornitore (business e-mail compromise)

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché media? UFCS: 132 segnalazioni di manipolazione di fatture nel 2025, il maggiore danno singolo indicato CHF 1,5 mio.; il numero oscuro è alto, perché segnalano soprattutto le ditte che hanno subito un danno.

Dove sta scritto?

Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025, 30.12.2025

Aprire il documento: Woche 52: Gezielter, komplexer, raffinierter – Knapp 65'000 Meldungen ans BACS im 2025 (si apre in una nuova finestra), consultato il 06.11.2026

Dove sta scritto?

Halbjahresbericht 2025/II (Juli–Dezember), 30.03.2026

Aprire il documento: Halbjahresbericht 2025/II (Juli–Dezember) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Non accettare mai nuove coordinate bancarie per e-mail: richiamata tramite il numero noto, archiviare una nota con data e nome.
  • Principio dei quattro occhi per nuovi beneficiari di pagamenti nell’e-banking.
  • Fissare l’IBAN dei fornitori nell’elenco dei creditori e farsi comunicare le modifiche.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false, Aiuto immediato in caso di emergenza

4Terminale di pagamento e Twint fuori servizio il sabato mattina

Scontrino

Macelleria

Tocchi una riga per la motivazione

  • Perdita di fatturato durante 3–6 ore CHF 200–400 non coperto

    L’interruzione dell’infrastruttura (telecomunicazioni, rete di pagamento) è esclusa in tutte le CGA cyber esaminate; inoltre è inferiore al periodo di attesa di 12–24 ore. Calcolo: 3–6 ore (⅛–¼ di giornata) × circa CHF 5'340 di fatturato/giorno (AFC 2024) × 30 % (ipotesi: chi paga in contanti continua ad acquistare)

Resta di solito all’aziendaCHF 200–400

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
niente

Probabilità bassa

Un grande attacco DDoS a un fornitore di telecomunicazioni o di servizi di pagamento paralizza a mezzogiorno Twint e i pagamenti con carta. Le clienti possono pagare solo in contanti, alcune se ne vanno senza acquistare.

Come si svolge

Dopo tre ore tutto funziona di nuovo; la propria azienda non è stata attaccata.

Punto d’ingresso: Attacco a un terzo (fornitore di rete o di servizi di pagamento)

Cosa cambia l’IA: Qui l’IA non ha quasi alcun ruolo; la capacità DDoS viene noleggiata.

Perché bassa? È documentato il DDoS contro Swisscom del 23.08.2024 con interruzione temporanea di Twint e dei pagamenti con carta; tali interruzioni sono rare e durano per lo più ore.

Cosa previene

  • Tenere pronti una riserva di contanti d’emergenza e un cartello «solo contanti».
  • Valutare una seconda via di pagamento (altro fornitore di terminali o backup tramite rete mobile).
  • Impostare la cassa in modo che continui a vendere offline.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

5Dati dei clienti rubati dal negozio online del servizio catering

Scontrino

Macelleria

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 2'000–9'600 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 8–24 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 1'200–5'200 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–15 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai clienti per lettera (solo affrancatura) CHF 1'000–6'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–5'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Pretese dei clienti interessati nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo svizzero trovato.

Pagato di solito dalla polizza cyber
CHF 4'200–20'800, più 1 voce senza importo
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità bassa

Il piccolo negozio online per il servizio catering funziona con un plugin obsoleto. Gli aggressori copiano nomi, indirizzi, numeri di telefono e cronologia degli ordini di alcune migliaia di clienti e poi inviano SMS di phishing a nome della macelleria.

Come si svolge

La macelleria deve informare la clientela e notificare il caso all’IFPDT.

Punto d’ingresso: Plugin del negozio obsoleto o password admin debole

Cosa cambia l’IA: L’IA facilita la ricerca di plugin vulnerabili e la formulazione di SMS di phishing credibili con dati d’ordine reali.

Perché bassa? Le fughe di dati nei piccoli negozi sono documentate (ad es. dvd-shop.ch), ma per le macellerie non è noto alcun caso.

Cosa previene

  • Gestire il negozio presso il fornitore come software-as-a-service anziché con un sistema in hosting proprio con plugin.
  • Salvare solo i dati necessari; cancellare i vecchi ordini.
  • Accesso admin con autenticazione a due fattori.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Pretese di terzi dopo una fuga di dati

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 5'340 Fatturato medio al giorno; la sua azienda può essere più piccola.

CHF 700–1'600 Premio annuo per una microimpresa, valore indicativo secondo la tariffa Helvetia, gruppo C, non un’offerta.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: media.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Solo pochi assicuratori pubblicano tariffe. Attribuiamo il suo settore alla tariffa Helvetia Gruppo C (tra l’altro commercio al dettaglio, produzione di generi alimentari, articoli in metallo, medici, avvocati); questa attribuzione è nostra, non dell’assicuratore.

Premi indicativi per Macelleria all’anno (valore indicativo, non un’offerta)
Azienda Somma assicurata Premio annuo Derivazione
Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata) Danni propri 50'000–200'000, responsabilità civile 500'000–1 mio. circa CHF 700–1'600Valore indicativo, non un’offerta
Derivazione per Microimpresa < CHF 1 mio. di fatturato, macelleria/commercio al dettaglio/produzione alimentare (Helvetia gruppo C, attribuzione della macelleria derivata)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta. La macelleria non è menzionata letteralmente nella proposta; gruppo C tramite «commercio al dettaglio» e «produzione di generi alimentari».

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.1

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC) Danni propri 100'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 1'100–2'800Valore indicativo, non un’offerta
Derivazione per PMI CHF 1–5 mio. di fatturato, gruppo C (commercio al dettaglio, generi alimentari, articoli in metallo/CNC)

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.2

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026
PMI CHF 5–10 mio. di fatturato, gruppi da A a C Danni propri 200'000–500'000, responsabilità civile 500'000–1 mio. circa CHF 800–3'100Valore indicativo, non un’offerta
Derivazione per PMI CHF 5–10 mio. di fatturato, gruppi da A a C

Derivazione: limite inferiore = premio annuo pubblico più basso (Helvetia KMU-Spezial ECO, tariffa 01.07.2026), limite superiore = variante TOP dello stesso gruppo. Controprova: Zurich Basic da 410 / Optimum da 690 (opuscolo 2023, parametri sconosciuti), Sunrise/AXA 479 con 20k/200k. Solo due assicuratori con prezzi pubblici; prezzo di tariffa prima dell’esame del rischio e senza sconti. Valore indicativo, derivato; nessuna offerta.

Dove sta scritto?

Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), Ausgabe 01.07.2026, Ziff. 1.3

Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa è collegato in rete in azienda

  • Sistema di comando delle celle frigorifere e del surgelamento con manutenzione remota da parte del frigorista (ad es. Danfoss AK-SM/AK-SC, Copeland/Dixell xweb) Queste serie di apparecchi sono state colpite nell’ondata di attacchi dal 12.10.2026.
    Fonte

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12.10.2026, aktualisiert 13. und 16.10.2026, Recommandations

    «Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance»

    Aprire il documento: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (si apre in una nuova finestra), consultato il 06.11.2026

  • Bilance prezzatrici e da banco collegate al server di gestione delle merci Alla macelleria Wechsler dopo l’attacco le bilance non conoscevano più i prezzi. Caso documentato: Metzgerei Wechsler
  • Cassa e terminale di pagamento, Twint Usuale nel settore, nessuna prova propria.
  • Sistema di ordinazione e bollettini di consegna per clienti della ristorazione e rivenditori Caso documentato: Metzgerei Wechsler
  • E-mail, e-banking, contabilità Usuale nel settore, nessuna prova propria.
  • Negozio online o modulo d’ordine per il servizio catering Ipotesi, nessuna prova.

Casi reali

  • Svizzera · 10.2018

    Metzgerei Wechsler

    Macelleria Wechsler, Nebikon: costi di circa CHF 20'000, oltre 100 ore di reinserimento.

  • Svizzera · 01.2023

    Impresa (anonima)

    Caso svizzero: fattura QR falsificata con conto svizzero, difficile da riconoscere.

  • Svizzera · 08.2024

    Swisscom

    DDoS contro Swisscom 2024: Twint, mobile payment ed e-banking temporaneamente limitati.

Altri 7 casi e casi esemplari

  • Svizzera · 12.2017

    dvd-shop.ch

    dvd-shop.ch: sottratti circa 70'000 dati d’accesso.

  • Germania · 2026Estero: Germania

    Macelleria (anonima)

    Macelleria nell’Alto Palatinato: celle frigorifere impostate fino a 150 gradi, scoperto in tempo, danno a cinque cifre in euro.

  • Belgio · 10.2026Estero: Belgio

    De Laet en Van Haver

    Catena belga di macellerie De Laet en Van Haver con apparecchi di refrigerazione attaccati.

  • Francia · 10.2026Estero: Francia

    Intermarché, Coopérative U, Carrefour (oltre 230 filiali)

    Nella notte sul 12 ottobre 2026 gli aggressori hanno messo in modalità di sbrinamento gli impianti di refrigerazione e surgelazione di circa 150 filiali Intermarché, 80 sedi Carrefour e negozi di Coopérative U; per circa sei ore la temperatura è salita fino a 50 gradi.

  • Belgio · 10.2026Estero: Belgio

    Delhaize, Carrefour, Spar (circa 60 filiali)

    Belgio: distrutti alimenti per circa 100'000 euro.

  • Caso esemplare di un’assicurazione cose, per confronto: Zurich

    Valore della merce CHF 40'000 in caso di difetto tecnico; l’assicurazione cose paga. Totale secondo l’assicuratore: CHF 40'000.

    Delimitazione, non cyber: Zurich paga il deterioramento delle merci dall’assicurazione cose, perché c’è un difetto tecnico. In caso di manipolazione del sistema di comando del raffreddamento da parte di hacker, le CGA cyber esaminate escludono il danno materiale; se l’assicurazione cose paghi resta aperto (vedi versicherer-geschaeft.json, abgrenzung). Utile come ordine di grandezza per le merci refrigerate di una macelleria.

    Dove sta scritto?

    Factsheet Zurich Sachversicherung, ZH21646d-2301, Schadenbeispiele, Warenverderb

    «Aufgrund eines technischen Defekts an der Kühlanlage steigt die Temperatur im Kühlraum einer Metzgerei auf 20 Grad.»

    Aprire il documento: Factsheet Zurich Sachversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso reale, pubblicato dall’assicuratore

    Macelleria Wechsler, Nebikon LU (4 filiali, 50 dipendenti), ottobre 2018: un trojan entrato da un punto non protetto del router cifra il server; le bilance prezzatrici non conoscono più i prezzi, la consegna slitta dalle 7 alle 10. Ultimo backup vecchio di due settimane. Totale secondo l’assicuratore: CHF 20'000.

    Caso reale con costi totali, ma senza indicazione di un’assicurazione e senza ripartizione. Editore non documentato con certezza. Corrisponde all’incidente V-CH-2018-001 della ricerca sugli incidenti. Il raffreddamento non era interessato. Assicuratore non indicato; la precedente attribuzione alla Mobiliare si basa solo sul nome del file della fonte (MOB_01_EPIC).

    Dove sta scritto?

    Metzger Wechsler und die Hacker (Dossier Cyber-Attacken), 2019 (Vorfall Oktober 2018), S. 6–7 und 10–11

    «Kosten des Vorfalls: rund 20 000 Franken.»

    Aprire il documento: Metzger Wechsler und die Hacker (Dossier Cyber-Attacken) (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire