Cerca Ho subito un attacco Consulenza Menu
Ho subito un attacco
Per me Panoramica: Per me
Per le aziende Panoramica: Per le aziende
Costi e confronto Panoramica: Costi e confronto
Situazione in Svizzera Panoramica: Situazione in Svizzera

Fisioterapia: cosa può succedere, e chi paga?

limitato 7 posizioni di costo su 12 di regola coperte

5 casi tipici con scontrino: quanto costano e quale posizione paga di solito l’assicurazione cyber. Secondo le nostre ricerche, va considerato in particolare «Account e-mail violato, spam ai pazienti» (probabilità alta).

Stato al

Fisioterapia3. Agenda cloud fuori uso dopo un attacco al fornitore3031. Account e-mail violato, spam ai pazienti14. Ransomware sul server dello studio42. Rapporto inviato alla cassa malati sbagliata25. Chiamata di falso supporto con accesso remoto all’e-banking5

Agenda cloud fuori uso dopo un attacco al fornitore

Account e-mail violato, spam ai pazienti

Ransomware sul server dello studio

Rapporto inviato alla cassa malati sbagliata

Chiamata di falso supporto con accesso remoto all’e-banking

Tocchi un numero: porta allo scenario.

In questa pagina
  1. Scenari
  2. Un giorno chiuso
  3. In rete
  4. Casi reali

5 scenari, 5 scontrini

  1. Account e-mail violato, spam ai pazienti
  2. Rapporto inviato alla cassa malati sbagliata
  3. Agenda cloud fuori uso dopo un attacco al fornitore
  4. Ransomware sul server dello studio
  5. Chiamata di falso supporto con accesso remoto all’e-banking

1Account e-mail violato, spam ai pazienti

Scontrino

Fisioterapia

Tocchi una riga per la motivazione

  • Verifica della casella di posta: quali dati sono stati visionati CHF 750–4'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 3–10 h × CHF 250–400/h (fascia di mercato incident response)

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 500–2'800 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 2–8 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Notifica alle pazienti e ai pazienti per lettera (solo affrancatura) CHF 200–2'400 coperto

    Informazione delle persone interessate nella copertura di base; per lo più è necessario il consenso preventivo dell’assicuratore. Calcolo: 200–2'000 lettere × CHF 1.00–1.20 (posta B/A 2026); stampa, busta e preparazione degli indirizzi non trovate, si aggiungerebbero

Pagato di solito dalla polizza cyber
CHF 1'450–9'200
Incerto o solo con un complemento
niente
Resta di solito all’azienda
niente

Probabilità alta

Dopo un phishing gli autori inviano link a tutti i contatti dall’account e-mail dello studio. Nella casella di posta ci sono rapporti medici; non è chiaro se siano stati letti.

Come si svolge

Punto d’ingresso: Phishing della password e-mail

Cosa cambia l’IA: L’IA scrive e-mail di phishing senza errori, su misura per la persona, in un tedesco vicino al dialetto; il vecchio segnale d’allarme «tedesco scorretto» viene meno. Secondo IBM nel 2025 gli aggressori hanno usato l’IA nel 16 % delle violazioni dei dati, per lo più per il phishing.

Perché alta? Secondo l’UFCS il phishing è una delle segnalazioni più frequenti (8'877 nel primo semestre 2026).

Dove sta scritto?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Autenticazione a due fattori.
  • Rapporti solo tramite canali protetti (ad es. HIN).
  • Archiviare le vecchie e-mail con dati sanitari e cancellarle dalla casella di posta.
Insidie nelle condizioni

Moduli: Aiuto immediato in caso di emergenza, Informare le persone interessate

2Rapporto inviato alla cassa malati sbagliata

Scontrino

Fisioterapia

Tocchi una riga per la motivazione

  • Avvocato: obblighi di notifica secondo la LPD, informazione delle persone interessate, difesa contro le pretese CHF 500–2'800 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 2–8 h × CHF 250–350/h (tariffa d’avvocato in Svizzera)

  • Riparazione morale nessuna cifra affidabile limitato

    Zurich espressamente; per AXA da verificare nel singolo caso. Calcolo: Nessun importo trovato.

Pagato di solito dalla polizza cyber
CHF 500–2'800
Incerto o solo con un complemento
1 voce senza importo
Resta di solito all’azienda
niente

Probabilità alta

Un rapporto di terapia viene inviato all’assicurazione o alla persona sbagliata. Il paziente si lamenta e chiede una riparazione morale.

Come si svolge

Punto d’ingresso: Errore di utilizzo

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché alta? Errore quotidiano; Zurich copre la divulgazione involontaria.

Dove sta scritto?

Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB), Ausgabe 01/2024

Aprire il documento: Zurich Cyberversicherung, Kundeninformation und Allgemeine Versicherungsbedingungen (AVB) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Verificare il destinatario prima dell’invio (quattro occhi per i rapporti).
  • Trasmissione sicura.
  • Modello con ID del paziente nell’oggetto.
Insidie nelle condizioni
  • Errori di utilizzo senza attacco: AXA assicura solo attacchi intenzionali; Mobiliare (interruzione dell’attività solo con complemento), Zurich (Optimum/Premium) e Helvetia (elenco esaustivo) coprono gli errori per negligenza del personale.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. E2, S. 16

    «Ein Cyber-Eigenschaden-Ereignis ist ein vorsätzlicher, schädigender Angriff durch Dritte oder durch versicherte Personen»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Pretese di terzi dopo una fuga di dati

3Agenda cloud fuori uso dopo un attacco al fornitore

Scontrino

Fisioterapia

Tocchi una riga per la motivazione

  • Terapie saltate CHF 2'600–3'900 limitato

    Valore AFC per la fisioterapia poco significativo (cure mediche esenti dall’IVA). Calcolo: 2–3 giorni × circa CHF 3'290 di fatturato/giorno × 40 % (ipotesi) (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 2'600–3'900
Resta di solito all’azienda
niente

Probabilità media

Dopo un attacco il fornitore del software dello studio deve spegnere la piattaforma. Per tre giorni nessuno sa quali pazienti vengono e quando; le terapie saltano, le fatturazioni si accumulano.

Come si svolge

Punto d’ingresso: Attacco al fornitore di software

Cosa cambia l’IA: Nessun legame diretto con l’IA.

Perché media? Attacchi a fornitori svizzeri di software del settore sanitario documentati (Cistec).

Cosa previene

  • Salvare ogni giorno la pianificazione settimanale come PDF.
  • Elenco telefonico dei pazienti offline.
  • Chiedere al fornitore il processo d’emergenza.
Insidie nelle condizioni

Moduli: Guasto presso il fornitore IT

4Ransomware sul server dello studio

Scontrino

Fisioterapia

Tocchi una riga per la motivazione

  • Forensica IT e incident response (analisi, contenimento, conservazione delle prove) CHF 1'500–8'000 coperto

    Nella copertura di base presso AXA, Mobiliare, Zurich, Helvetia e Chubb; misure immediate AXA fino a CHF 5'000 senza franchigia. Calcolo: 6–20 h × CHF 250–400/h (fascia di mercato incident response)

  • Fornitore IT: pulizia, ricostruzione, ripristino del backup CHF 1'800–6'800 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 10–30 h × CHF 180–225/h (supporto IT PMI, orario d’ufficio)

  • Reinstallazione delle postazioni di lavoro (PC, tablet) CHF 360–4'000 coperto

    Ripristino di dati, software e sistemi nella copertura di base; collettiva Sunrise/AXA solo fino a CHF 20'000 per danni propri. Calcolo: 2–5 apparecchi × CHF 180–800 per apparecchio

  • Ricostruzione dei rapporti persi CHF 1'000–6'000 limitato

    Senza backup utilizzabile gli assicuratori riducono la prestazione (AXA C5: solo costi di accertamento). Calcolo: Ipotesi: reinserimento da parte del personale.

  • Perdita di fatturato CHF 3'300–8'200 limitato

    Solo dopo il periodo di attesa (AXA 12 h, Mobiliare 12 h solo con complemento, Helvetia 24 h, Zurich solo Optimum/Premium). Viene risarcito il fatturato meno i costi risparmiati (AXA) o l’EBITDA (Helvetia), non il fatturato. Calcolo: 2–5 giorni × circa CHF 3'290 di fatturato/giorno × 50 % (statistica IVA AFC 2024, media delle imprese assoggettate all’IVA; le piccole imprese si situano più in basso)

Pagato di solito dalla polizza cyber
CHF 3'660–18'800
Incerto o solo con un complemento
CHF 4'300–14'200
Resta di solito all’azienda
niente

Probabilità media

Tramite un accesso di manutenzione remota con password debole gli autori cifrano il piccolo server dello studio con rapporti e prescrizioni. Il backup si trova su un disco rigido collegato ed è anch’esso cifrato.

Come si svolge

Punto d’ingresso: Manutenzione remota con password debole

Cosa cambia l’IA: L’IA accelera la scoperta di lacune aperte (router, VPN, manutenzione remota) e la redazione di e-mail di estorsione; il tempo tra la pubblicazione di una lacuna e l’attacco si accorcia, il termine per le patch degli assicuratori (14 o 30 giorni) diventa stretto.

Perché media? Il ransomware contro piccoli studi è documentato più volte all’estero; caso svizzero di fisioterapia non pubblico.

Dove sta scritto?

Halbjahresbericht 2026/I (Januar–Juni), 24.08.2026

Aprire il documento: Halbjahresbericht 2026/I (Januar–Juni) (si apre in una nuova finestra), consultato il 06.11.2026

Cosa previene

  • Scollegare il disco di backup dopo il salvataggio o backup cloud con versionamento.
  • Manutenzione remota solo con autenticazione a due fattori.
  • Aggiornamenti automatici.
Insidie nelle condizioni
  • Obbligo di backup: AXA e Mobiliare richiedono almeno settimanalmente una copia separata dalla rete, Zurich ogni 7 giorni, Helvetia quotidianamente con controllo del funzionamento. Se manca, l’assicuratore riduce la prestazione; per AXA, senza backup utilizzabile, solo i costi dell’accertamento.
    Dove sta scritto?

    Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung, Ausgabe 06.2024 (16381DE – 2024-06), Ziff. C3 und C5, S. 14

    «keine verwendbare Datensicherung vorhanden ist, so sind nur die Kosten zur Feststellung dieses Sachverhalts gedeckt»

    Aprire il documento: Allgemeine Vertragsbedingungen (AVB) KMU Versicherung, Modul Cyberversicherung (si apre in una nuova finestra), consultato il 06.11.2026

  • Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.
    Dove sta scritto?

    Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle), 01.07.2026, Ziff. 1.1, Karenzfrist 24 Std.

    Aprire il documento: Antrag Cyber-Versicherung – KMU-Spezial (mit Prämientabelle) (si apre in una nuova finestra), consultato il 06.11.2026

  • Termine per le patch: chiudere le lacune critiche entro 30 giorni (AXA C2, Zurich art. 6, Helvetia 3.6.1.1), per Mobiliare entro 14 giorni; La Mobiliare esclude i danni causati da software senza supporto del produttore (E lett. n).
    Dove sta scritto?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Teil D Ziff. 5, S. 21

    «Sie müssen den Patch zur Behebung der kritischen Schwachstelle innerhalb von 14 Tagen nach der Veröffentlichung»

    Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: Aiuto immediato in caso di emergenza, Ripristinare dati e sistemi, Perdita di guadagno dopo un attacco

5Chiamata di falso supporto con accesso remoto all’e-banking

Scontrino

Fisioterapia

Tocchi una riga per la motivazione

  • Importo sottratto CHF 5'000–30'000 non chiaro

    Se la titolare dello studio ha autorizzato lei stessa il pagamento, vale come social engineering per telefono: Helvetia escluso, Zurich/Mobiliare solo ordini scritti online, AXA A6 con complemento. Calcolo: Ipotesi.

Pagato di solito dalla polizza cyber
niente
Incerto o solo con un complemento
CHF 5'000–30'000
Resta di solito all’azienda
niente

Probabilità media

Un presunto collaboratore della banca telefona, avverte di un pagamento sospetto e fa installare un software di manutenzione remota. Durante la conversazione viene avviato un pagamento di CHF 15'000.

Come si svolge

Punto d’ingresso: Truffa telefonica con accesso remoto

Cosa cambia l’IA: Con pochi secondi di audio da video, messaggi vocali o dalla Combox si può clonare una voce. Nel Cantone di Svitto nel 2026 un titolare, dopo chiamate con voce IA, ha avviato bonifici per diversi milioni di franchi.

Perché media? L’UFCS descrive falsi collaboratori bancari con accesso remoto; riguarda privati e piccole imprese.

Cosa previene

  • La banca non chiama mai e non chiede mai un accesso remoto: riagganciare, richiamare di persona.
  • Limiti e-banking.
  • Nessun software di manutenzione remota su indicazione di sconosciuti.
Insidie nelle condizioni
  • Chiamata con voce clonata: secondo le CGA, Helvetia non risarcisce pagamenti avviati da telefonate, messaggi vocali o video (3.3.1.8, pag. 12), salvo che la polizza contenga la condizione particolare 3.7.6 (contenuta nella polizza modello KMU-Spezial, con prova di misure di sicurezza di base). Zurich (art. 702.2) e Mobiliare (B8.1) richiedono un ordine trasmesso per iscritto online. Solo AXA A6 menziona espressamente la presa di contatto per telefono.
    Dove sta scritto?

    Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial), Ausgabe Juni 2026, Ziff. 3.3.1.8, S. 12

    «die durch Telefonanrufe (inkl. IP-Telefonie), Sprachnachrichten oder Videos initiiert werden (z.B. durch Deepfake)»

    Aprire il documento: Allgemeine Versicherungsbedingungen Helvetia Cyber-Versicherung (Musterwording KMU-Spezial) (si apre in una nuova finestra), consultato il 06.11.2026

  • Il social engineering è per lo più solo un modulo complementare (AXA A6, Mobiliare B8, Zurich modulo G Premium) o ha un sottolimite basso (Helvetia ECO CHF 30'000). Senza complemento la polizza cyber non paga l’importo bonificato.
    Dove sta scritto?

    Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen, Ausgabe 01.2024, Ziff. B8.1

    «Der Versicherungsschutz gilt, sofern diese Deckung ausdrücklich in der Police erwähnt ist.»

    Aprire il documento: Cyberversicherung, Kundeninformationen und Allgemeine Bedingungen (si apre in una nuova finestra), consultato il 06.11.2026

Moduli: E-banking violato

Fasce per una piccola o media azienda, non una prestazione assicurativa. Si aggiungono franchigia, somme e sottolimiti. Le barre di tutti gli scontrini hanno la stessa scala.

Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.

Quanto costa un giorno di fermo

CHF 3'290 Fatturato medio al giorno; la sua azienda può essere più piccola.

Da dove vengono le cifre

Media delle imprese assoggettate all’IVA (AFC 2024); le piccole imprese si situano più in basso. È assicurata solo la perdita di guadagno dopo il periodo di attesa (fatturato meno costi risparmiati o EBITDA). Affidabilità: debole.

Periodo di attesa: perdita di guadagno solo dopo 12 ore (AXA; Mobiliare solo con complemento B4) o 24 ore (Helvetia); per Zurich solo in Optimum/Premium, periodo di attesa secondo la polizza. Un’interruzione inferiore al periodo di attesa resta a carico dell’impresa.

Cosa è collegato in rete in azienda

  • Software dello studio con pianificazione degli appuntamenti e fatturazione, spesso come soluzione cloud Usuale nel settore, nessuna prova.
  • Prenotazione online degli appuntamenti
  • E-mail con rapporti a medici e assicuratori
  • Terminale di pagamento, Twint, e-banking

Casi reali

  • Svizzera · 09.2023

    Wedding planner (anonimo)

    Confronto: phishing tramite una falsa richiesta di un cliente.

  • Svizzera · 2025

    Cistec

    Nel primo semestre 2025 un attacco ransomware ha colpito Cistec, un produttore svizzero di sistemi informativi clinici.

  • Svizzera · 09.2025

    Persone private (anonime)

    Le vittime hanno ricevuto un’e-mail con un presunto rimborso fiscale e su un sito web ingannevolmente autentico hanno inserito dati personali, coordinate bancarie e dati della carta di credito.

Altri 2 casi e casi esemplari

Tre strade per proseguire