Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Negozio online: cosa può succedere, e chi paga?

limitato 7 posizioni di costo su 16 di regola coperte

6 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Ordini con identità rubata» (probabilità alta).

Stato al

Negozio online3. Negozio paralizzato per dodici ore da un’ondata di richieste31. Dati delle carte sottratti nel negozio (skimming)16. La piattaforma del negozio del fornitore va fuori servizio64. Estorsori minacciano di pubblicare i dati dei clienti45. Copia falsificata del negozio52. Ordini con identità rubata2

Negozio paralizzato per dodici ore da un’ondata di richieste

Dati delle carte sottratti nel negozio (skimming)

La piattaforma del negozio del fornitore va fuori servizio

Estorsori minacciano di pubblicare i dati dei clienti

Copia falsificata del negozio

Ordini con identità rubata

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

6 scenari, 6 scontrini

  1. Dati delle carte sottratti nel negozio (skimming)
  2. Ordini con identità rubata
  3. Negozio paralizzato per dodici ore da un’ondata di richieste
  4. Estorsori minacciano di pubblicare i dati dei clienti
  5. Copia falsificata del negozio
  6. La piattaforma del negozio del fornitore va fuori servizio

1Dati delle carte sottratti nel negozio (skimming)

Scontrino

Negozio online

Tocchi una riga per la motivazione

  • Forensica secondo le prescrizioni dell’industria delle carte, pulizia CHF 5'000–32'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 20–80 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 2'500–10'500 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai clienti per lettera (solo affrancatura) CHF 1'000–12'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–10'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Sanzioni e costi di sostituzione delle carte dell’industria delle carte (PCI) nessuna cifra affidabile limitato

    Zurich e Helvetia pagano le sanzioni PCI, nella misura in cui sono assicurabili; Mobiliare solo come complemento con certificazione PCI valida; AXA le esclude (B4, B11). Calcolo: Nessun importo svizzero trovato.

  • Pretese dei clienti nessuna cifra affidabile coperto

    Pretese di terzi e difesa contro pretese infondate nella copertura di base; collettiva Sunrise/AXA fino a CHF 200'000. Calcolo: Nessun importo trovato.

  • Perdita di fatturato finché il negozio è offline CHF 23'100–77'000 limitato

    Valore AFC per il commercio online poco significativo (i grandi fornitori lo distorcono); i piccoli negozi si situano molto più in basso. Calcolo: 3–10 giorni × circa CHF 15'410 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 8'500–54'500, più 1 voce senza importo
Incerto o solo con un complemento
CHF 23'100–77'000, più 1 voce senza importo
Resta di solito all’azienda
niente

Probabilità media

Tramite un plugin obsoleto gli aggressori introducono uno script nella pagina di pagamento. Le clienti vedono una maschera per la carta dall’aspetto autentico; i dati vanno a un dominio dal nome quasi identico.

Come si svolge

Dopo tre settimane il fornitore di servizi di pagamento segnala un accumulo di abusi di carte, il negozio deve andare offline, un’indagine forense secondo le prescrizioni dell’industria delle carte è obbligatoria.

Punto d’ingresso: Plugin obsoleto, script di terzi compromesso o accesso admin

Cosa cambia l’IA: L’IA costruisce copie perfette delle maschere di pagamento in tutte le lingue e aiuta a offuscare gli script.

Perché media? Documentato presso lo shop dell’ESA (2024) e presso un negozio online svizzero di consegna di pasti (2026).

Cosa previene

  • Utilizzare la pagina di pagamento ospitata dal fornitore di servizi di pagamento; nessun dato di carte nel proprio negozio.
  • Ridurre al minimo i plugin e aggiornarli automaticamente; accesso admin con autenticazione a due fattori.
  • Monitoraggio dell’integrità della pagina di pagamento (notifica in caso di modifiche agli script).
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Penali del settore delle carte, Pretese di terzi dopo una fuga di dati, Perdita di guadagno dopo un attacco

2Ordini con identità rubata

Scontrino

Negozio online

Tocchi una riga per la motivazione

  • Merci non pagate CHF 1'000–20'000 limitato

    Espressamente solo Helvetia (3.3.1.8 lett. c, sottolimite, denuncia penale). Calcolo: Ipotesi.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 1'000–20'000
Resta di solito all’azienda
niente

Probabilità alta

Gli autori ordinano su fattura con nomi e indirizzi reali di altre persone e fanno consegnare a stazioni di ritiro pacchi. Le fatture restano non pagate.

Come si svolge

Punto d’ingresso: Fake Identity Fraud

Cosa cambia l’IA: L’IA aiuta a creare account in massa.

Perché alta? UST: oltre 20'000 casi di abuso di sistemi di pagamento online o di identità altrui nel 2025.

Dove sta scritto?

Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500), 23.03.2026

Aprire il documento: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Acquisto su fattura solo con verifica della solvibilità e dell’indirizzo.
  • Consegna a stazioni di ritiro pacchi per nuovi clienti solo contro pagamento anticipato.
  • Bloccare schemi d’ordine sospetti.
Insidie nelle condizioni

Moduli: Truffa con istruzioni false

3Negozio paralizzato per dodici ore da un’ondata di richieste

Scontrino

Negozio online

Tocchi una riga per la motivazione

  • Perdita di fatturato CHF 3'900–23'100 limitato

    Con un’interruzione di 12 h tutto rientra nel periodo di attesa (AXA, Mobiliare 12 h; Helvetia 24 h). Calcolo: ½–3 giorni × circa CHF 15'410 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

  • Misure di difesa CHF 540–2'200 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 3–10 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 4'440–25'300
Resta di solito all’azienda
niente

Probabilità media

Un’ondata di richieste paralizza il sito web per oltre dodici ore; gli ordini saltano.

Come si svolge

Punto d’ingresso: DDoS

Cosa cambia l’IA: Quasi nessun legame con l’IA.

Perché media? Caso modello Mobiliare (12 ore), AXA (3 giorni).

Cosa previene

  • Protezione DDoS presso l’hoster/CDN.
  • Pagina d’emergenza statica.
  • Scegliere consapevolmente con l’assicuratore il periodo di attesa.
Insidie nelle condizioni

Moduli: Perdita di guadagno dopo un attacco

4Estorsori minacciano di pubblicare i dati dei clienti

Scontrino

Negozio online

Tocchi una riga per la motivazione

  • Verificare se e da dove provengono i dati CHF 2'500–12'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 10–30 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 1'200–5'200 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 5–15 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica ai clienti per lettera (solo affrancatura) CHF 1'000–24'000 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 1'000–20'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

  • Riscatto CHF 3'000 limitato

    Riscatto: Mobiliare e Sunrise mai, AXA solo con estensione, Zurich nel sottolimite 25 %, Helvetia CHF 30'000–100'000, Chubb in linea di principio sì; denuncia alla polizia obbligatoria. Calcolo: Documentato: richiesti circa CHF 3'000 (2017).

Pagato di solito dalla polizza cyber
CHF 4'700–41'200
Incerto o solo con un complemento
CHF 3'000
Resta di solito all’azienda
niente

Probabilità media

Un gruppo afferma di possedere l’intera banca dati dei clienti, allega un campione e chiede bitcoin entro tre giorni.

Come si svolge

Punto d’ingresso: Fuga di dati (origine spesso non chiara)

Cosa cambia l’IA: L’IA facilita l’analisi e la rivendita dei dati.

Perché media? Documentato presso negozi svizzeri (2017); fughe di dati d’accesso frequenti.

Cosa previene

  • Salvare le password solo in forma hash.
  • Cancellare i vecchi account dei clienti.
  • Mettere in sicurezza l’accesso admin.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate, Cyberestorsione

5Copia falsificata del negozio

Scontrino

Negozio online

Tocchi una riga per la motivazione

  • Blocco del dominio, difesa CHF 1'200–7'000 non chiaro

    Nessun attacco al proprio sistema; per lo più nessun evento assicurato. Calcolo: 5–20 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Danno d’immagine nessuna cifra affidabile non coperto

    Perdita di guadagno per danno d’immagine: Helvetia la esclude espressamente, AXA, Mobiliare e Zurich non la prevedono; solo Chubb come complemento. I costi PR li paga g.soforthilfe. Calcolo: Non quantificabile.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 1'200–7'000
Resta di solito all’azienda
1 voce senza importo

Probabilità media

Truffatori copiano il negozio su un dominio simile, vendono contro pagamento anticipato e non consegnano mai. I danneggiati si rivolgono al negozio vero.

Come si svolge

Punto d’ingresso: Abuso di nome e design

Cosa cambia l’IA: L’IA crea in pochi minuti copie del negozio e testi dei prodotti.

Perché media? Secondo la statistica criminale dell’UST i fake shop sono diffusi; copia di un negozio reale documentata (orologiaio DE 2026).

Dove sta scritto?

Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500), 23.03.2026

Aprire il documento: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Registrare personalmente domini simili.
  • Sorveglianza del marchio.
  • Avviso sul sito web.
Insidie nelle condizioni

Moduli: Responsabilità civile media, Danno d’immagine

6La piattaforma del negozio del fornitore va fuori servizio

Scontrino

Negozio online

Tocchi una riga per la motivazione

  • Perdita di fatturato CHF 7'700–15'400 limitato

    Solo in caso di attacco al fornitore; interruzione tecnica non assicurata. Calcolo: 1–2 giorni × circa CHF 15'410 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 7'700–15'400
Resta di solito all’azienda
niente

Probabilità bassa

Il software-as-a-service del negozio del fornitore è offline per due giorni dopo un attacco.

Come si svolge

Punto d’ingresso: Attacco al fornitore

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché bassa? Le grandi piattaforme sono ben protette; le interruzioni sono piuttosto tecniche.

Cosa previene

  • Pagina di stato e comunicazione d’emergenza.
  • Contratto sulla disponibilità.
  • Poter accettare ordini per telefono.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 15'410 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: debole.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

Casi reali

  • Svizzera · 08.2026

    Negozio online di consegna di pasti (anonimo)

    Gli aggressori hanno introdotto un codice dannoso nella vera pagina di pagamento di un negozio online per ordinazioni di pasti.

  • Svizzera · 02.2017

    Negozio online svizzero (anonimo)

    Il gruppo «Armada Collective» ha affermato di possedere l’intera banca dati dei clienti di un negozio online svizzero e ha allegato un set di dati come prova.

  • Svizzera · 12.2017

    dvd-shop.ch

    La Confederazione ha ricevuto circa 70'000 combinazioni rubate di nome utente e password; MELANI le ha attribuite al negozio online dvd-shop.ch. Il gestore ha reimpostato tutte le password, ha tolto temporaneamente il negozio dalla rete e ha informato la clientela per e-mail.

Altri 6 casi e casi esemplari

  • internazionale · 12.2024Estero: internazionale

    Negozio online ufficiale dell’Agenzia spaziale europea ESA

    Poco prima di Natale 2024 la ditta Sansec ha scoperto nel negozio dell’ESA uno script che al momento del pagamento mostrava una falsa pagina di pagamento e sottraeva i dati delle carte.

  • Germania · 02.2026Estero: Germania

    Mastro orologiaio Peter-Jesko Buse

    A fine febbraio 2026 un presunto cliente ha chiesto informazioni su un orologio che il mastro orologiaio di 83 anni non aveva mai venduto.

  • Caso esemplare di un assicuratore: La Mobiliare

    Un’ondata di richieste paralizza il sito web di un negozio online per oltre 12 ore; perdite di ricavi.

    Caso modello senza importo. Si situa esattamente al periodo di attesa di 12 ore: le interruzioni più brevi restano a carico dell’impresa.

    Dove sta scritto?

    Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele), abgerufen 06.11.2026, Schadenbeispiele, Ertragsausfall «Server lahmgelegt»

    Aprire il documento: Cyberversicherung für Unternehmen (Produktseite, Schadenbeispiele) (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: AXA

    Specialista di abbigliamento outdoor con proprio negozio online: un attacco DoS blocca il sistema, il negozio online è fuori servizio per tre giorni.

    Caso modello; importo solo come ordine di grandezza («diverse migliaia di franchi»), quindi chf null. Periodo di attesa AXA 12 ore.

    Dove sta scritto?

    Factsheet Cyberversicherung Unternehmen, 14152DE – 2025-10, Ziff. 5, Ertragsausfall

    «Die AXA übernimmt den Ertragsausfall von mehreren tausend Franken.»

    Aprire il documento: Factsheet Cyberversicherung Unternehmen (si apre in una nuova finestra), consultato il 06.11.2026

  • Caso esemplare di un assicuratore: Helvetia

    Attacco DoS al negozio online di un negozio specializzato di calzature nel periodo natalizio; respinto dopo pochi giorni con l’aiuto di uno specialista IT, fino ad allora perdita di utile.

    Caso modello dell’assicuratore senza importi; Helvetia: prestazioni «a seconda del pacchetto di prestazioni scelto». Periodo di attesa Helvetia per l’interruzione dell’attività 24 ore (proposta KMU-Spezial).

    Dove sta scritto?

    Cyber-Versicherung (Broschüre), 07.26 (Nr. 120015329), S. 7/9, «Online-Shop lahmgelegt»

    «Bis zur Installation der Abwehrmassnahmen entsteht während der ertragsreichen Weihnachtszeit dennoch ein Gewinnausfall für das Schuhfachgeschäft.»

    Aprire il documento: Cyber-Versicherung (Broschüre) (si apre in una nuova finestra), consultato il 06.11.2026

  • Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500)

    Dove sta scritto?

    Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500), 23.03.2026

    Aprire il documento: Polizeiliche Kriminalstatistik (PKS), Jahresbericht 2025 (BFS-Nr. 1116-2500) (si apre in una nuova finestra), consultato il 06.11.2026

Tre strade per proseguire