Suchen Ich wurde gehackt Beratung Menü
Ich wurde gehackt
Für mich Übersicht Für mich
Für Betriebe Übersicht Für Betriebe
Kosten und Vergleich Übersicht Kosten und Vergleich
Lage Schweiz Übersicht Lage Schweiz

Wie oft trifft es die Schweiz?

2025 gingen beim BACS 64'733 Meldungen ein, rechnerisch alle 8 Minuten eine. Im 1. Halbjahr 2026 waren es 27'128, erstmals weniger.

Hoch, 2025/2026 erstmals stabil bis rückläufig

Stand

21'714 2021 34'527 2022 49'380* 2023 62'954 2024 64'733 2025 27'128 1. Hj. 2026
Freiwillige Meldungen ans BACS (bis 2023 NCSC). * rechnerisch, laut BACS «knapp 50'000». 1. Halbjahr 2025: 35'727. Quelle: BACS
Auf dieser Seite
  1. Kühlanlagen
  2. Trends
  3. Fälle Schweiz
  4. Alle Zahlen

Kühlanlagen-Welle seit 12.10.2026

Seit Oktober 2026 manipulieren Angreifer in mehreren europäischen Ländern Kühlanlagen über das Internet. In Frankreich, Belgien, Schweden und Deutschland stiegen in hunderten Supermärkten und mindestens zwei Metzgereien die Temperaturen auf 50 Grad und mehr; Lebensmittel mussten vernichtet werden.

  • über 230 Filialen in Frankreich

  • rund 60 in Belgien und Luxemburg

  • 0 bekannte Fälle in der Schweiz Stand

nicht gedeckt Die Cyberpolice schliesst Sachschäden aus, die Sachpolice oft Cyberangriffe. Wer zahlt die Ware?

Unsere Prüfung und die Quellen

Aussage «Es gibt derzeit diverse Fälle, in denen die Kühlanlagen von Metzgereien gehackt und die Temperatur verstellt wurde, die Ware war nicht mehr essbar.»: teilweise zutreffend. Im Kern zutreffend, aber nicht vor allem für Metzgereien. Seit dem 12. Oktober 2026 läuft in Europa eine Angriffswelle auf aus dem Internet erreichbare Kühlsteuerungen (v. a. Danfoss, dazu Copeland und Dixell): Frankreich (über 230 Supermärkte), Belgien und Luxemburg (rund 60 Supermärkte), Schweden, Deutschland (Bayern, NRW), dazu ein Versuch beim französischen Blutspendedienst. Temperaturen wurden auf 50 bis 150 Grad gestellt, allein in Belgien wurde Ware für rund 100'000 Euro vernichtet. Belegt sind zwei Metzgereien: die belgische Kette De Laet en Van Haver und eine Metzgerei in der Oberpfalz (Schaden fünfstellig, rechtzeitig entdeckt). Seit dem 05.11.2026 ist auch ein Schweizer Fall bekannt: Bei der Metzgerei Lüthi's Fleischwaren in Köniz stieg die Temperatur im Tiefkühler auf 50 bis 70 Grad, Fleisch war teils wie gekocht, der Laden blieb geschlossen (V-CH-2026-038). Damit ist auch bei einer Metzgerei verdorbene Ware belegt. Das BACS hatte bis zum 06.11.2026 weder einen Fall noch eine Warnung veröffentlicht. Vor der Welle fanden wir keinen dokumentierten Fall dieser Art.

  • Behördlich bestätigte Welle: Die französische Behörde CERT-FR meldet am 12.10.2026 zahlreiche kompromittierte Fernsteuerungen von Kühlanlagen. Betroffen sind die Reihen Danfoss AK-SM und AK-SC sowie Copeland und Dixell xweb. Weitere Angriffe seien wahrscheinlich. Empfehlung: Geräte sofort vom Internet trennen, Abtaupläne prüfen, Zugriff nur per VPN, Firmware aktualisieren, Standardpasswörter ändern; Geräte ohne Updates nicht mehr am Internet betreiben. Bemerkenswert für Versicherte: CERT-FR rät, vor dem Kappen der Verbindung zum Kältetechniker die Versicherungsbedingungen zu prüfen.
    Wo steht das?

    CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 2026-10-12, aktualisiert 13. und 16.10.2026

    «Des campagnes d'attaques sont probablement toujours en cours visant ces équipements.»

    Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Frankreich, Nacht auf den 12.10.2026: Rund 150 Intermarché-Filialen, 80 Carrefour-Standorte und Läden von Coopérative U. Die Anlagen wurden in den Abtaumodus geschaltet, rund sechs Stunden bei bis zu 50 Grad. Fleisch, Tiefkühlware und Gemüse wurden entsorgt. Meist betroffen waren ältere Danfoss-Steuerungen (AK-SM 800, AK-SC 355) ohne Sicherheitsupdates. Es ermitteln die Pariser Staatsanwaltschaft und die ANSSI.
    Wo steht das?

    Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben, 2026-10-12

    Dokument öffnen: Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Ausweitung bis Anfang November: Belgien (rund 40 Delhaize, 15 Carrefour, 5 Spar, Kühlgeräte auf 70 Grad, Lebensmittel für rund 100'000 Euro vernichtet), Luxemburg (Delhaize), Schweden (ICA, Coop; ein Laden schloss vorübergehend). In Frankreich wurde sämtliche aufgetaute Ware entsorgt. Auch die belgische Metzgereikette De Laet en Van Haver meldete angegriffene Kühlgeräte. Ob überall dieselbe Masche lief, ist nicht bestätigt. Täter und Motiv sind unbekannt.
    Wo steht das?

    Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

    «Sämtliche aufgetauten Lebensmittel mussten aus hygienischen Gründen entsorgt werden.»

    Dokument öffnen: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Metzgerei in der Oberpfalz (Bayern): Unbekannte stellten mehrere Kühlhäuser auf bis zu 150 Grad. Die Manipulation wurde rechtzeitig entdeckt, der Schaden liegt im fünfstelligen Euro-Bereich. Die Kripo Weiden ermittelt wegen Datenveränderung, Computersabotage und Sachbeschädigung. Ob Ware verdarb, sagt der Bericht nicht. Die Originalmeldung der Polizei Bayern war nicht auffindbar (Liste lädt dynamisch).
    Wo steht das?

    Cyberangriff auf Metzgerei: Kühlanlagen manipuliert, 2026-11-04

    «Der entstandene Schaden liegt im fünfstelligen Eurobereich.»

    Dokument öffnen: Cyberangriff auf Metzgerei: Kühlanlagen manipuliert (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Weitere deutsche Fälle: Edeka-Markt in Reisbach (Niederbayern), Kühlanlagen auf 50 Grad, viel Ware entsorgt. Die Polizei hat einen Cyberangriff noch nicht bestätigt. Dazu kommen Meldungen aus NRW über Angriffe auf Kühltruhen. Der Betreiber verteidigt den Internetanschluss, weil er die Fernüberwachung rund um die Uhr ermöglicht. Das BSI rät: Anlagen vom Internet trennen.
    Wo steht das?

    Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 2026-11-03

    «Der wichtigste und zugleich einfachste Schutz ist es, die Anlagen vom Internet zu trennen»

    Dokument öffnen: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Ausweitung auf andere Kühlgüter: Beim französischen Blutspendedienst EFS setzten Angreifer in der Nacht auf den 2.11.2026 die Zieltemperatur der Plasma-Kühlung auf 110 Grad. Ein Techniker griff rechtzeitig ein, es ging nichts verloren. Laut heise gab es auch Versuche im Pharmavertrieb.
    Wo steht das?

    Kühlgeräteangriffe: Bis aufs Blut verwundbar, 2026-11-04

    «Die Angreifer sollen die Zieltemperatur auf 110 Grad Celsius gesetzt haben.»

    Dokument öffnen: Kühlgeräteangriffe: Bis aufs Blut verwundbar (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Deutschland, BSI: Die Cybersicherheitsempfehlung BSI-CS 154 vom 13.10.2026 richtet sich an Betreiber kleiner Anlagen, die nicht zur kritischen Infrastruktur zählen. Als Anwendungsbeispiel nennt sie die Kühlung von Lebensmitteln; das betrifft auch Metzgereien, Bäckereien und Läden. Das Volltext-PDF wurde nicht geöffnet.
    Wo steht das?

    BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme, 2026-10-13

    «Diese Cybersicherheitsempfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen»

    Dokument öffnen: BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Fachkritik an den Herstellern: Ein Karlsruher IT-Sicherheitsexperte bemängelt, dass Steuerungen mit Werkseinstellungen und Standardpasswörtern ausgeliefert und betrieben werden. Er nennt das «völlig unverzeihlich». Ab dem 11.09.2026 gelten erste Meldepflichten des EU Cyber Resilience Act.
    Wo steht das?

    Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik, 2026-11-04

    «Es muss nicht alles ins Internet.»

    Dokument öffnen: Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Schweiz: kein Fall bekannt. Das BACS hat bis zum 06.11.2026 weder in den Wochenrückblicken (Wochen 40 bis 44) noch unter «Aktuelle Vorfälle» oder «Im Fokus» etwas zu den Kühlanlagen-Angriffen veröffentlicht. Im Halbjahresbericht 2026/I hält es fest, dass ihm keine Sabotage gegen Schweizer Ziele bekannt ist. Eine Ausweitung auf die Schweiz halten wir für plausibel, weil dieselben Steuerungen international verkauft werden (eigene Einschätzung, nicht belegt).
    Wo steht das?

    Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9

    «In Bezug auf die Schweiz sind dem BACS keine Cybersabotageangriffe gegen Schweizer Ziele bekannt.»

    Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Einziger früherer Schweizer Metzgerei-Fall: Metzgerei Wechsler, Nebikon LU (50 Angestellte), Oktober 2018. Ransomware kam über den Router; Auszeichnungswaagen und Lieferscheine fielen aus, Kosten rund 20'000 Franken. Die Kühlung war nicht betroffen.
    Wo steht das?

    Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security), 2019-01, S. 7

    «Auch die Fleischwaagen sind mit dem System verbunden und darum ausgefallen.»

    Dokument öffnen: Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Belegte Schwachstellen in Kühlstellen-Steuerungen: Copeland E3 Site Supervisor hat ein fest eingebautes Admin-Konto mit vorhersagbarem Tagespasswort (Teil von «Frostbyte10», Armis, 2025; Schweregrad 9,8 von 10). Bei Danfoss meldete Claroty im August 2026 Lücken, darunter einen versteckten Anmeldemechanismus; das ist nur über heise belegt, die Originalmeldung wurde nicht geöffnet.
    Wo steht das?

    CVE-2025-6519 (Copeland E3 Site Supervisor), 2025-09-02, Beschreibung, CVSS 3.1: 9.8

    «E3 Site Supervisor (firmware version < 2.31F01) has a default admin user "ONEDAY" with a daily generated password.»

    Dokument öffnen: CVE-2025-6519 (Copeland E3 Site Supervisor) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Dixell XWEB-500 (Emerson, heute Copeland): Über eine Lücke lassen sich ohne Anmeldung beliebige Dateien schreiben, bis hin zur Übernahme des Geräts (9,8 von 10). Das Produkt wird seit 2018 nicht mehr gepflegt. CERT-FR zählt Dixell und Copeland xweb zu den betroffenen Geräten der Welle 2026.
    Wo steht das?

    CVE-2021-45420 (Emerson Dixell XWEB-500), 2022-02-14, Beschreibung, CVSS 3.1: 9.8

    «Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability»

    Dokument öffnen: CVE-2021-45420 (Emerson Dixell XWEB-500) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Vor der Welle: Der nächste belegte Fall einer manipulierten Temperatur war ein Getreidetrocknungssilo in Kanada (Hacktivisten, 2025). Schon 2013 kamen Täter mit Zugangsdaten eines Kälte- und Klimatechnikers ins Netz von Target. Bei Americold (2023), Bakker Logistiek (2021), JBS (2021) und Arla (2025) traf Ransomware die IT, nicht die Kühlung.
    Wo steht das?

    AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists, 2025-10-29

    «where temperature and humidity levels were manipulated, resulting in potentially unsafe conditions if not caught on time»

    Dokument öffnen: AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Ausblick KI: Das BACS erwartet, dass mit KI auch Täter ohne Fachwissen schlecht geschützte Steuerungen finden und manipulieren. Als Beispiel nennt es einen KI-gestützten Angriff auf eine Wasserversorgung in Mexiko (2026). Ob bei der Kühl-Welle KI im Spiel war, ist nicht bekannt.
    Wo steht das?

    Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9–10

    «ungenügend geschützte Systeme opportunistisch zu identifizieren und anschliessend zu manipulieren»

    Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

  • Erster Schweizer Fall (Nachtrag 08.11.2026): Bei der Metzgerei Lüthi's Fleischwaren in Köniz manipulierten Angreifer die Steuerung der Kühl- und Tiefkühlanlagen; laut Inhaber stieg die Temperatur auf 50 bis 70 Grad. Die Anlagen wurden vom Netz getrennt, der Laden geschlossen. Bei Coop blieben Angriffsversuche laut Sprecherin erfolglos.
    Wo steht das?

    Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz, 05.11.2026

    «Erstmals ist ein erfolgreicher Angriff auf Kühlanlagen in der Schweiz öffentlich bekannt geworden.»

    Dokument öffnen: Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz (öffnet ein neues Fenster), abgerufen 08.11.2026

  • Nicht geprüft (Lücke): Originalmeldungen von Reuters, Euronews und NOS sowie die Polizeimeldungen aus Bayern, die Meldungen von Danfoss und Claroty, das Volltext-PDF des BSI und Zahlen zu offen erreichbaren Kühlsteuerungen in der Schweiz (Shodan). Grund: Das Websuch-Kontingent der Sitzung war aufgebraucht, belegt ist die Welle über CERT-FR, BSI, heise und Handwerksblatt. Ein Schweizer Fall kann schon passiert sein, ohne veröffentlicht zu sein.

Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.

13 Trends aus Berichten von Behörden und Studien. Antippen für den ganzen Text und die Quellen.

  • Fallzahlen Schweiz: hoch, 2025/2026 erstmals stabil bis rückläufig

    Die Meldungen ans BACS haben sich von rund 21'700 (2021) auf 64'733 (2025) verdreifacht; im 1. Halbjahr 2026 sanken sie auf 27'128 (H1 2025: 35'727). Die Polizei registrierte 2025 57'761 digitale Straftaten, fast doppelt so viele wie 2021, aber 2 % weniger als 2024; nur 17,6 % werden aufgeklärt, bei Online-Anlagebetrug 4,3 %. Das BACS betont, dass Angriffe trotz geringerer Menge gezielter, emotionaler und technisch raffinierter werden.

  • Betrug dominiert, Telefon wird zum wichtigsten Kanal

    Betrug macht 39 bis 58 % der Meldungen aus. Die Fake-Behördenanrufe gingen dank Massnahmen gegen Call-Spoofing stark zurück (ab Juli 2026 unter 100 pro Monat). Gleichzeitig ist Voice Phishing (Anruf als falscher Bankmitarbeiter, Callback-Scam) seit 2026 die meistgemeldete Phishing-Methode, ergänzt durch Twint-Phishing über Kleinanzeigen.

  • Unternehmen: Konto-Übernahmen, CEO-Betrug und Rechnungsmanipulation

    Bei Firmen stiegen CEO-Betrug (484 → 719 → 970 Meldungen 2023–2025) und Rechnungsmanipulation (73 im H2 2025, ein Fall mit CHF 1,5 Mio. Schaden). 2026 meldet das BACS vermehrt übernommene Microsoft-365-Konten, auch trotz Multi-Faktor-Authentisierung, mit Schäden in Millionenhöhe. Die Polizei zählt 560 CEO/BEC-Fälle (+11 %).

  • Ransomware: mehr Angriffe, weniger Zahlungen

    Ransomware ist in fast der Hälfte der untersuchten Datenverletzungen dabei (Verizon 48 %), Leak-Site-Fälle stiegen 2025 um 50 %. Gleichzeitig zahlen immer weniger Opfer: Coveware mass im Q3 2025 23 %, im Q3 2026 endeten fast 80 % der Fälle ohne Zahlung; Chainalysis schätzt 28 %, das BKA 7 % der Angezeigten. Die Lösegeldsummen schwanken je nach Quelle stark (Median von rund 60'000 bis 1 Mio. USD). In der Schweiz zerfällt der Markt in mehr Gruppen (29 Familien), Akira bleibt führend.

    • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
    • Chainalysis: Ransomware (Kapitel Crypto Crime Report 2026)
    • Coveware by Veeam: Insider Threats Loom while Ransom Payment Rates Plummet (Quartalsbericht Q3 2025)
    • Bundesamt für Cybersicherheit BACS: Halbjahresbericht 2026/I (Januar–Juni): Cybersicherheit – Lage in der Schweiz und international
  • KMU unterschätzen ihr Risiko, der Versicherungsmarkt wächst, die Lücke bleibt

    Nur 6 % der Kleinst- und Kleinunternehmen melden einen schweren Vorfall in drei Jahren, in der Deloitte-Umfrage berichten aber 49 % der Angestellten von einem ernsten Vorfall in drei Monaten; nur 22 % halten das Risiko für hoch. Das Prämienvolumen in der Schweiz stieg 2025 auf CHF 182 Mio., privat um 21 %, bei Firmen nur um 3,4 %. Trotzdem sind nur 11,5 % aller Unternehmen versichert, bei KMU 5–10 %. Weltweit schätzt Munich Re den Markt auf knapp 15 Mrd. USD (2025) mit abgeschwächtem Wachstum.

    • Die Mobiliar: «KMU Cybersicherheit 2026»: Cyberkriminalität wird zum Geschäftsrisiko für Schweizer KMU (Medienmitteilung; Studie Mobiliar, digitalswitzerland, HES-SO, HWZ, SATW, unterstützt vom BACS; n=507, YouGov, 24.06.–10.07.2026)
    • Deloitte Schweiz: Schweizer KMU unterschätzen Cyberrisiken massiv – Grundschutz und Versicherungsschutz bleiben lückenhaft (Onlineumfrage, n=924 Arbeitnehmende in Firmen bis 249 MA, April 2026)
    • Netzwoche (Quelle: SVV via Swissinfo): Markt für Cyberversicherungen boomt (SVV-Zahlen 2024)
    • blue News (Quelle: Schweizerischer Versicherungsverband SVV): Cyber insurance is becoming increasingly popular (zur SVV-Jahresumfrage 2025)
    • Munich Re: Global Cyber Risk and Insurance Survey 2026
  • Kosten pro Vorfall: Ausschläge in beide Richtungen

    IBM misst für 2026 einen Rekord von 4,99 Mio. USD pro Datenverletzung (2025: 4,44 Mio.). Sophos sieht sinkende Wiederherstellungskosten 2025 (1,53 Mio. USD) und 2026 wieder 1,7 Mio. Bitkom schätzt den Schaden für die deutsche Wirtschaft 2026 tiefer als 2025 (211 statt 289 Mrd. Euro), aber mit höherem Cyberanteil (76 %). Die Studien messen Verschiedenes und sind nicht direkt vergleichbar.

    • IBM / Ponemon Institute: IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average (Cost of a Data Breach Report 2026; n=602 Organisationen, März 2025–Feb. 2026)
    • Sophos: Median Ransom Payment is $1 Million; Yet 53% of Companies Negotiated a Lower Amount than the Initial Demand (State of Ransomware 2025; n=3'400, 17 Länder)
    • Bitkom e.V. / Bitkom Research: Wirtschaftsschutz 2026 (Präsentation; CATI-Befragung n=1'003 Unternehmen ab 10 Beschäftigten)
  • KI: Konsens der Behörden – Beschleuniger, kein Bruch

    Bundesrat/BACS, UK NCSC und GTIG sind sich einig: KI verändert die Grundmuster nicht, macht bestehende Angriffe aber schneller, zahlreicher und glaubwürdiger. Das UK NCSC hielt schon 2024 fest, dass KI Menge und Wirkung von Angriffen «almost certainly» erhöht, vor allem bei Social Engineering. Der Bundesrat erwartet, dass Quantität und Qualität der Angriffe weiter zunehmen.

  • KI: Deepfakes und Stimmklone im Betrug sind belegt

    Das BACS dokumentiert 2025/2026 Deepfake-Werbung mit Prominenten für Anlagebetrug, einen CEO-Betrug mit geklonter Stimme und Romance Scams mit KI-Identitäten und Deepfake-Videotelefonie. Das FBI weist 2025 erstmals KI-bezogene Fälle aus (22'364 Beschwerden, 893 Mio. USD). IBM nennt Deepfake-Imitation als häufigsten KI-Angriffsweg, Deutsche Firmen erkennen KI-Angriffe laut Bitkom vor allem an automatisch angepassten Angriffen (53 %) und gefälschten Audio-/Videoaufnahmen (48 %).

  • KI: von Hilfsmittel zu (teil)autonomen Angriffen

    Anfang 2025 sah Google nur Produktivitätsgewinne. Seit Herbst 2025 gibt es Belege für mehr: Malware, die während der Ausführung ein Sprachmodell abfragt (GTIG), eine Erpressungskampagne gegen 17 Organisationen mit Claude Code und eine staatliche Spionagekampagne, bei der KI 80–90 % der Arbeit erledigte (Anthropic). Laut BACS schlug KI bei einem Angriff auf eine Wasserversorgung in Mexiko Ziele vor. Vollautonome Angriffe hält das UK NCSC bis 2027 aber für unwahrscheinlich.

  • KI: Tempo bei Schwachstellen und Angriffen steigt

    Das UK NCSC erwartet, dass KI die Zeit zwischen Bekanntwerden und Ausnutzung einer Lücke weiter verkürzt. Verizon misst 2026 erstmals die Ausnutzung von Schwachstellen als häufigsten Erstzugang (31 %); nur 26 % der kritischen Lücken waren vollständig behoben. CrowdStrike misst eine durchschnittliche Breakout-Zeit von 29 Minuten (2024: 48). Der Zusammenhang mit KI ist plausibel, aber nicht quantitativ belegt.

  • KI: Hype vs. Beleg – die Zahlen gehen weit auseinander

    Die Zahlen zur KI-Wirkung gehen weit auseinander: ENISA nennt über 80 % KI-gestütztes Social Engineering (aus Drittquellen), IBM 2025 nur 16 % der Datenverletzungen mit KI-Einsatz und 2026 jede vierte böswillige. Beim FBI machen KI-Fälle rund 4 % der Schäden aus. Verizon findet, dass KI-gestützte Malware fast nur bekannte Techniken nachbaut (unter 2,5 % neuartig). Gut belegt ist die Wirkung bei Täuschung (Texte, Stimmen, Videos), schwach belegt sind neue technische Fähigkeiten. Prognosen wie Deloittes 40 Mrd. USD Betrugsschaden bis 2027 sind Szenarien, keine Messungen.

    • ENISA (EU-Agentur für Cybersicherheit): ETL 2025: EU consistently targeted by diverse yet convergent threat groups (ENISA Threat Landscape 2025, 4'875 Vorfälle 07.2024–06.2025)
    • IBM / Ponemon Institute: IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, 97% Of Which Reported Lacking Proper AI Access Controls (Cost of a Data Breach Report 2025)
    • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
    • Deloitte Center for Financial Services (USA): Deepfake banking and AI fraud risk on the rise
  • KI als neue Angriffsfläche: Schatten-KI und KI-Systeme

    Neben KI als Waffe wird KI im eigenen Betrieb zum Risiko. IBM meldet 2025, dass 13 % der Organisationen Angriffe auf KI-Modelle oder -Anwendungen erlitten, 97 % davon ohne KI-Zugriffskontrollen; 2026 sind es über 20 %. Laut Verizon nutzen 45 % der Mitarbeitenden KI regelmässig auf Firmengeräten, oft mit privaten Konten. Für Versicherer wird KI damit auch ein Thema der Obliegenheiten und Ausschlüsse.

    • IBM / Ponemon Institute: IBM Report: 13% Of Organizations Reported Breaches Of AI Models Or Applications, 97% Of Which Reported Lacking Proper AI Access Controls (Cost of a Data Breach Report 2025)
    • IBM / Ponemon Institute: IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average (Cost of a Data Breach Report 2026; n=602 Organisationen, März 2025–Feb. 2026)
    • Verizon Business: 2026 Data Breach Investigations Report – Executive Summary (19. Ausgabe; >31'000 Vorfälle, >22'000 bestätigte Datenverletzungen)
  • Steuerungen in Kleinbetrieben werden angegriffen: Kühlanlagen-Welle seit Oktober 2026

    Angriffe auf Betriebstechnik (OT) betreffen nicht mehr nur Kraftwerke und Wasserversorger. Seit Oktober 2026 werden in Frankreich, Belgien, Luxemburg, Schweden und Deutschland aus dem Internet erreichbare Kühlsteuerungen massenhaft manipuliert, hunderte Läden verloren Ware. CERT-FR und BSI raten, solche Anlagen vom Internet zu trennen; das BSI richtet sich ausdrücklich an Betreiber kleiner Anlagen. Für Versicherer wird damit der Sachschaden als Folge eines Cyberangriffs (verdorbene Ware) zur realen Schadenposition.

113 Fälle aus der Schweiz

Öffentlich berichtete Vorfälle. Die Häuser zeigen die 45 Fälle mit bekanntem Kanton.

Karte der Schweiz mit 45 Fällen nach Kanton Chur GR, 2026Köniz BE, 2026Kanton Waadt, 2026Kanton Freiburg, 2026Sulgen TG, 2026Lenzerheide GR, 2026Lausanne VD, 2026Kantone Aargau, Luzern, Schaffhausen, Waadt und Zug, 2026Martigny-Combe VS, 2026Zürich, 2026Kanton Waadt, 2026Kanton St. Gallen, 2026Kanton Waadt, 2026Vétroz VS, 2026Châtel-St-Denis FR, 2026Kanton Schwyz, 2026Kanton St. Gallen, 2026Villars-sur-Glâne FR, 2025Kanton Bern, 2025Kanton Freiburg, 2025Zürich, 2025Schaffhausen SH, 2025Basel, 2025Lausanne VD, 2024Kanton Aargau, 2024Brunnen SZ, 2024Mittelwallis VS, 2024Zug (Hagendorn, Gemeinde Cham), 2023Kanton Solothurn, 2023Steckborn TG, 2023Saxon VS, 2023Kanton St. Gallen (Goldach, St. Gallen, Thal), 2023Bern, 2023Neuenburg NE, 2022Hinwil ZH, 2022Flughafen Zürich, 2022Montreux VD, 2021Morges VD, 2021Kanton Genf, 2021Rolle VD, 2021Wetzikon ZH, 2019Mörschwil SG, 2019Region Zürich, 2018Nebikon LU, 2018Barbengo TI, 2016

Alle 197 Schadenfälle, auch aus dem Ausland

Alle Zahlen mit Quelle

Schweiz: Zahlen von BACS, BFS und Polizei (61)
Schweiz: Zahlen von BACS, BFS und Polizei, Stand 08.11.2026
KennzahlWertJahrQuelle
BACS: freiwillige Meldungen zu Cybervorfällen, ganzes Jahr 64'733 2025 Bundesamt für Cybersicherheit BACS
BACS: freiwillige Meldungen, ganzes Jahr 62'954 2024 Bundesamt für Cybersicherheit BACS
BACS: Meldungen, ganzes Jahr knapp 50'000 (rechnerisch 49'380) 2023 Bundesamt für Cybersicherheit BACS (damals NCSC)
BACS (damals NCSC): Meldungen, ganzes Jahr 34'527 2022 Bundesamt für Cybersicherheit BACS (damals NCSC)
NCSC: Meldungen, ganzes Jahr 21'714 2021 Bundesamt für Cybersicherheit BACS (damals NCSC)
BACS: Meldungen 1. Halbjahr 34'789 2024 (H1) Bundesamt für Cybersicherheit BACS
BACS: Meldungen 1. Halbjahr 19'049 (rechnerisch) 2023 (H1) Bundesamt für Cybersicherheit BACS
BACS: Meldungen 2. Halbjahr 28'165 2024 (H2) Der Bundesrat / BACS
BACS: Meldungen 1. Halbjahr 35'727 2025 (H1) Der Bundesrat / BACS
BACS: freiwillige Meldungen 2. Halbjahr 29'006 (plus 145 meldepflichtige) 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: freiwillige Meldungen 1. Halbjahr 27'128 (plus 200 meldepflichtige) 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: Anteil «Betrug» an allen Meldungen 58 % 2025 (H1) Der Bundesrat / BACS
BACS: Anteil «Betrug» an allen Meldungen 52 % 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: Meldungen «Betrug» 15'090 (H2 2024: 18'269) 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: Meldungen Betrug / Phishing / Spam 10'759 / 8'877 / 3'965 (Betrug rund 39 %) 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: Anteile am Meldeeingang (Fake-Behördenanrufe / Phishing / Werbung für Online-Anlagebetrug) 26 % / 19 % / 9 % 2025 Bundesamt für Cybersicherheit BACS
BACS: Phishing-Meldungen über das öffentliche Meldeformular 12'280 (davon 6'299 im H2) 2025 Bundesamt für Cybersicherheit BACS
BACS: einzigartige Phishing-URLs (antiphishing.ch) 9'308 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: betrügerische Drohanrufe im Namen von Behörden 10'578 (H1 2024: 13'730) 2025 (H1) Der Bundesrat / BACS
BACS: betrügerische Drohanrufe im Namen von Behörden 5'941 (H2 2024: 8'173) 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: betrügerische Drohanrufe im Namen von Behörden 3'817 (−64 % ggü. H1 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: Fake-Behördenanrufe pro Monat nach Kennzeichnungspflicht für Mobilnummern (ab 01.07.2026) unter 100 im Juli 2026 (Jan.–Juni 2026: über 400 pro Monat; −75 %) 2026 Der Bundesrat / BACS
BACS: Meldungen «Werbung für Online-Anlagebetrug» 3'485 (H1 2024: 729) 2025 (H1) Der Bundesrat / BACS
BACS: Meldungen «Werbung für Online-Anlagebetrug» 387 (−89 % ggü. H1 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: Meldungen CEO-Betrug (Unternehmen) 970 (2024: 719) 2025 Bundesamt für Cybersicherheit BACS
BACS: Meldungen CEO-Betrug (Unternehmen) 484 (2022: 116) 2023 Bundesamt für Cybersicherheit BACS (damals NCSC)
BACS: Meldungen CEO-Betrug 258 (−57 % ggü. H1 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: Meldungen Rechnungsmanipulationsbetrug (BEC) 132 (2024: 114; 2023: 118) 2025 Bundesamt für Cybersicherheit BACS
BACS: Meldungen Rechnungsmanipulationsbetrug 73 (H1 2025: 59) 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: grösster genannter Einzelschaden Rechnungsmanipulation CHF 1,5 Mio. 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: freiwillige Ransomware-Meldungen 104 (2024: 92; 2023: 109) 2025 Bundesamt für Cybersicherheit BACS
BACS: Ransomware-Vorfälle bei Schweizer Organisationen (neue Zählweise inkl. Meldepflicht und Partner) 79 (davon 47 freiwillig, 10 Meldepflicht, 22 über Partner) 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: Ransomware-Vorfälle 79 (gleich wie H2 2025) 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: in der Schweiz aktive Ransomware-Familien 29 (vorher 21); Anteil Akira 19 % (vorher rund 35 %) 2026 (H1) Bundesamt für Cybersicherheit BACS
BACS: Verhältnis Meldungen Bevölkerung zu Unternehmen/Vereinen/Behörden 90 % zu 10 % 2025 Bundesamt für Cybersicherheit BACS
BACS: Meldungen Fake-Sextortion-E-Mails 837 (H2 2024: 1'209) 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: betrügerische Gewinnspiele 1'698 (11 % der Betrugsmeldungen) 2025 (H2) Bundesamt für Cybersicherheit BACS
BACS: Meldungen kritischer Infrastrukturen (Meldepflicht seit 01.04.2025), erste sechs Monate 164 2025 (Apr.–Sep.) Der Bundesrat / BACS
BACS: Meldepflicht, Meldungen bis Jahresende 221 2025 (Apr.–Dez.) Bundesamt für Cybersicherheit BACS
BACS: Meldepflicht, Angriffsart Hacking / Ransomware knapp 26 % / rund 8 % 2026 (H1) Bundesamt für Cybersicherheit BACS
BFS PKS: Straftaten mit digitalem Modus Operandi 57'761 (−2,2 % ggü. 2024) 2025 Bundesamt für Statistik BFS
BFS PKS: Straftaten mit digitalem Modus Operandi 59'034 2024 Bundesamt für Statistik BFS
BFS PKS: Straftaten mit digitalem Modus Operandi 43'839 2023 Bundesamt für Statistik BFS
BFS PKS: Cyber-Wirtschaftskriminalität 54'247 (93,9 % der digitalen Straftaten) 2025 Bundesamt für Statistik BFS
BFS PKS: Cyberbetrug 39'754 (2024: 42'505; 2023: 30'331) 2025 Bundesamt für Statistik BFS
BFS PKS: Missbrauch von Online-Zahlungssystemen/Wertkarten oder fremder Identität für Betrug 20'917 (2024: 22'293) 2025 Bundesamt für Statistik BFS
BFS PKS: Kleinanzeigeplattformen – Ware nicht geliefert 9'105 (2024: 10'625) 2025 Bundesamt für Statistik BFS
BFS PKS: Phishing 7'409 (+25 %) 2025 Bundesamt für Statistik BFS
BFS PKS: Online-Anlagebetrug 2'854 (2024: 2'974) 2025 Bundesamt für Statistik BFS
BFS PKS: betrügerischer technischer Support 1'708 (+9 %) 2025 Bundesamt für Statistik BFS
BFS PKS: Romance Scam 692 (+8 %) 2025 Bundesamt für Statistik BFS
BFS PKS: CEO/BEC-Betrug 560 (+11 %) 2025 Bundesamt für Statistik BFS
BFS PKS: Sextortion (Geldforderung) 1'375 (2024: 1'385) 2025 Bundesamt für Statistik BFS
BFS PKS: Malware – Ransomware (angezeigte Straftaten) 229 (+32 %) 2025 Bundesamt für Statistik BFS
BFS PKS: Money/Package Mules 3'875 2025 Bundesamt für Statistik BFS
BFS PKS: Aufklärungsquote digitale Kriminalität total 17,6 % (2024: 18,6 %); Cyber-Wirtschaftskriminalität 13,2 % 2025 Bundesamt für Statistik BFS
BFS PKS: geschädigte Personen Cyber-Wirtschaftskriminalität 36'572 (davon 81,2 % Online-Betrug) 2025 Der Bundesrat / Bundesamt für Statistik BFS
BFS PKS: Anteil Minderjähriger unter Sextortion-Geschädigten 31,5 % 2025 Der Bundesrat / Bundesamt für Statistik BFS
Kantonspolizei Freiburg: Meldungen zu falschen Bankangestellten seit Jahresbeginn, davon erfolgreiche Betrugsfälle, SchadenCH (Kanton Freiburg) rund 750 Meldungen; 130 erfolgreich; fast CHF 800'000 Bargeld plus Schmuck und Wertsachen 2026 (bis 13.10.) Kantonspolizei Freiburg
Kanton Waadt: Betrug durch falsche Polizisten und Bankangestellte seit Jahresbeginn (Fälle / erfolgreich / Schaden)CH (Kanton Waadt) rund 2'300 Fälle; 900 erfolgreich; rund CHF 7 Mio. 2026 (01.01.–15.10.) Kanton Waadt (Ministère public)
BACS: Meldungen zu gekaperten WhatsApp-Konten über gefälschte Abstimmungen über 50 2026 (Oktober) Bundesamt für Cybersicherheit BACS
Markt Schweiz: Studien und Versicherungsverband (21)
Markt Schweiz: Studien und Versicherungsverband, Stand 08.11.2026
KennzahlWertJahrQuelle
KMU-Studie: KMU (1–49 MA) mit schwerwiegendem Cybervorfall in den letzten drei Jahren 6 % (hochgerechnet rund 35'000 KMU) 2026 Die Mobiliar
KMU-Studie: KMU schon einmal Opfer von Cyber-Erpressung 7 % 2026 Netzwoche
KMU-Studie: KMU, die eine Verschärfung der Bedrohung durch KI erwarten 81 % 2026 Netzwoche
KMU-Studie: KMU, die regelmässig testen, ob Backups wiederherstellbar sind 25 % 2026 Die Mobiliar
KMU-Studie: KMU, die sich gut oder sehr gut geschützt fühlen 50 % (2025: 42 %) 2026 Netzwoche
KMU-Studie: KMU in den letzten drei Jahren von Cyberangriff betroffen / erpresst / Geld durch Betrugs-E-Mail verloren 4 % / 5 % / 4 % 2025 Die Mobiliar
KMU-Studie: KMU, die ihren Schutz im Angriffsfall für ausreichend halten 42 % (2024: 55 %) 2025 Die Mobiliar
KMU-Studie: KMU, bei denen Cybersicherheit keine Priorität mehr hat 28 % (Vorjahr 18 %) 2025 Die Mobiliar
Deloitte-Umfrage: Arbeitnehmende in KMU, die in den letzten drei Monaten einen ernsten Cybervorfall beim Arbeitgeber erlebt haben 49 % (Mikrounternehmen: 38 %) 2026 Deloitte Schweiz
Deloitte-Umfrage: Arbeitnehmende, die das Cyberrisiko ihres Unternehmens als hoch einschätzen 22 % (Mikrounternehmen: 15 %) 2026 Deloitte Schweiz
Anteil der in der Schweiz domizilierten Unternehmen mit Cyberversicherung 11,5 % 2025 Deloitte Schweiz
SVV: Unternehmen mit Cyberversicherung 72'000 (+7,5 %) 2025 blue News (Quelle: Schweizerischer Versicherungsverband SVV)
SVV: Cyber-Privatpolicen über 480'000 (+18 %) 2025 blue News (Quelle: Schweizerischer Versicherungsverband SVV)
SVV: Prämienvolumen Cyberversicherung total (Private / Firmen) CHF 182 Mio. (+5,8 %); Private CHF 29 Mio. (+21 %), Firmen CHF 153 Mio. (+3,4 %) 2025 blue News (Quelle: Schweizerischer Versicherungsverband SVV)
SVV: Prämienvolumen Cyberversicherung rund CHF 172 Mio. (+22 %) 2024 Netzwoche (Quelle: SVV via Swissinfo)
SVV: Versicherungsquote KMU vs. Grosskonzerne KMU 5–10 %, Grosskonzerne rund 50 % 2024 Netzwoche (Quelle: SVV via Swissinfo)
Kantonspolizei Wallis: Fälle und Versuche von Telefonbetrug (falsche Polizisten, Bank- oder Firmenmitarbeitende) in einer WocheCH (Kanton Wallis) fast 30; Schaden rund CHF 150'000 2026 (Woche bis 22.09.) RTS (gestützt auf Kantonspolizei Wallis)
Polizei Basel-Landschaft: Schaden durch falsche Bankmitarbeitende (Fernzugriff, z. B. AnyDesk) im letzten halben JahrCH (Kanton Basel-Landschaft) über CHF 1,15 Mio. 2026 (Halbjahr bis Mai) Polizei.news (gestützt auf Polizei Basel-Landschaft)
Check Point: Cyberangriffe pro Woche und Organisation in der Schweiz 1'928 (Vorjahresmonat 971, rund +99 %); Europa 2'545 2026 (September) Netzwoche (gestützt auf Check Point)
Bitdefender: öffentlich reklamierte Ransomware-Opfer in der Schweiz 35 (Rang 20 weltweit); im März 11; Produktion und Gesundheitswesen je 7 2026 (H1) inside-it.ch (gestützt auf Bitdefender)
swissVR Monitor: Unternehmen, die laut Verwaltungsratsmitgliedern schon Opfer einer Cyberattacke wurden 41 % (2023: 28 %); KMU 37 % (2023: 20 %); Grossunternehmen 48 % (2023: 45 %) 2026 Deloitte Schweiz
International (47)
International, Stand 08.11.2026
KennzahlWertJahrQuelle
IBM: durchschnittliche Kosten einer Datenverletzung weltweitglobal 4,44 Mio. USD (erster Rückgang seit fünf Jahren) 2025 IBM / Ponemon Institute
IBM: durchschnittliche Kosten einer Datenverletzung USAUSA 10,22 Mio. USD (Rekord) 2025 IBM / Ponemon Institute
IBM: Organisationen mit Verletzung von KI-Modellen/-Anwendungen; davon ohne KI-Zugriffskontrollenglobal 13 %; davon 97 % 2025 IBM / Ponemon Institute
IBM: Organisationen mit Verletzung durch Schatten-KI; Mehrkosten bei hoher Schatten-KI-Nutzungglobal 1 von 5; +670'000 USD 2025 IBM / Ponemon Institute
IBM: Anteil Datenverletzungen, bei denen Angreifer KI-Werkzeuge nutztenglobal 16 % (meist Phishing, Deepfake-Imitation) 2025 IBM / Ponemon Institute
IBM: durchschnittliche Kosten einer Datenverletzung weltweitglobal 4,99 Mio. USD (+12 %, Rekord) 2026 IBM / Ponemon Institute
IBM: KI-gestützte böswillige Datenverletzungen (Anteil, Kosten)global 1 von 4 (+56 %), Ø 6 Mio. USD 2026 IBM / Ponemon Institute
IBM: Schatten-KI bei Datenverletzungenglobal 43 % (2025: 20 %), Ø 5,39 Mio. USD 2026 Baker Donelson (Anwaltskanzlei)
IBM: Anteil Organisationen mit Ransomware-Vorfallglobal 39 % (Vorjahr 34 %) 2026 IBM / Ponemon Institute
Sophos: Anteil Ransomware-Opfer, die Lösegeld zahltenglobal 49 % (2024: 56 %) 2025 Sophos
Sophos: Median der gezahlten Lösegelderglobal 1 Mio. USD 2025 Sophos
Sophos: mittlere Wiederherstellungskosten ohne Lösegeldglobal 1,53 Mio. USD (2024: 2,73 Mio. USD) 2025 Sophos
Sophos: Haupteinfallstore (Selbsteinschätzung der Opfer)global Schwachstellen 32 %, kompromittierte Zugangsdaten 23 %, bösartige E-Mail 19 %, Phishing 18 % 2025 Sophos
Sophos: Median der gezahlten Lösegelder / Bereinigungskostenglobal 769'000 USD / 1,7 Mio. USD 2026 Sophos
Verizon DBIR: Anteil Ransomware an Datenverletzungenglobal 44 % (Vorjahr 32 %) 2025 Verizon
Verizon DBIR: Ransomware bei Datenverletzungen in KMUglobal 88 % (Grossunternehmen 39 %) 2025 Verizon
Verizon DBIR: Anteil Ransomware an Datenverletzungenglobal 48 % (Vorjahr 44 %) 2026 Verizon Business
Verizon DBIR: Ransomware-Opfer, die nicht zahlten; Median Lösegeldglobal 69 %; 139'875 USD 2026 Verizon Business
Verizon DBIR: Datenverletzungen mit Beteiligung Dritterglobal 48 % (+60 %) 2026 Verizon Business
Verizon DBIR: Ausnutzung von Schwachstellen als Erstzugangglobal 31 % (Missbrauch von Zugangsdaten 13 %) 2026 Verizon Business
Verizon DBIR: KMU-Datenverletzungen; Erstzugangglobal 7'152 bestätigte Fälle; Schwachstellen 26 %, Zugangsdaten 13 %, Phishing 9 %; Dritte 55 % 2026 Verizon Business
Verizon DBIR: Mitarbeitende, die KI regelmässig auf Firmengeräten nutzenglobal 45 % (Vorjahr 15 %) 2026 Verizon Business
Hiscox: Anteil KMU mit Cyberangriff in den letzten 12 Monaten7 Länder (Europa/USA) 59 % (DE 67 %, UK 65 %); 27 % der Angegriffenen mit Ransomware 2025 Hiscox
Coveware: Anteil Ransomware-Fälle mit Lösegeldzahlungglobal 23 % (historisches Tief) 2025 (Q3) Coveware by Veeam
Coveware: Median / Durchschnitt Lösegeldzahlungglobal 150'000 USD / 1'880'612 USD 2026 (Q2) Coveware by Veeam
Coveware: Median / Durchschnitt Lösegeldzahlung; Fälle ohne Zahlungglobal 400'000 USD / 1'025'278 USD; fast 80 % ohne Zahlung 2026 (Q3) Coveware by Veeam
Chainalysis: Ransomware-Zahlungen on-chainglobal über 820 Mio. USD (2024 revidiert: 892 Mio.; −8 %) 2025 Chainalysis
FBI IC3: gemeldete Schäden Internetkriminalität totalUSA 20,877 Mrd. USD (+26 %), 1'008'597 Beschwerden 2025 FBI Internet Crime Complaint Center (IC3)
FBI IC3: Schäden Business Email Compromise (BEC)USA 3,047 Mrd. USD (24'768 Beschwerden) 2025 FBI Internet Crime Complaint Center (IC3)
FBI IC3: Beschwerden und Schäden Personen ab 60 JahrenUSA 201'266 Beschwerden (+37 %), 7,748 Mrd. USD (+59 %) 2025 FBI Internet Crime Complaint Center (IC3)
FBI IC3: Beschwerden und Schäden mit KI-Bezug (erstmals ausgewiesen)USA 22'364 Beschwerden, 893 Mio. USD 2025 FBI Internet Crime Complaint Center (IC3)
BKA: Cybercrime-Delikte (inkl. Auslandstaten)DE 333'922 (Auslandstaten 207'888, Inlandstaten 126'034) 2025 IHK Schwerin (Quelle: Bundeskriminalamt BKA)
BKA: angezeigte Ransomware-AngriffeDE 1'041 (+10 %); 90 % KMU; 7 % zahlten; rund 15,5 Mio. USD Lösegeld 2025 IHK Schwerin (Quelle: Bundeskriminalamt BKA)
Bitkom: Schaden durch Datendiebstahl, Spionage, Sabotage in der deutschen WirtschaftDE mind. 211 Mrd. Euro (Korridor bis 270,8 Mrd.); 2025: 289,2; 2024: 266,6 2026 Bitkom e.V. / Bitkom Research
Bitkom: Anteil Cyberangriffe am GesamtschadenDE 76 % (2024: 67 %) 2026 Bitkom e.V. / Bitkom Research
Bitkom: Unternehmen, die verstärkten KI-Einsatz bei Angriffen feststellen (sicher / vermutet)DE 31 % / 51 % 2026 Bitkom e.V. / Bitkom Research
Munich Re: weltweites Prämienvolumen Cyberversicherungglobal knapp 15 Mrd. USD 2025 Munich Re
Allianz Risk Barometer: Rang Cybervorfälle / KI unter globalen Geschäftsrisikenglobal Rang 1 / Rang 2 (KI vorher Rang 10) 2026 Allianz Commercial
ENISA: Anteil Phishing am Erstzugang; KI-gestütztes Phishing an Social-Engineering-AktivitätEU rund 60 %; über 80 % (Anfang 2025, «reportedly») 2025 ENISA (EU-Agentur für Cybersicherheit)
CrowdStrike: Zunahme Voice Phishing (Vishing) H2 vs. H1 2024; durchschnittliche Breakout-Zeit eCrimeglobal +442 %; 48 Minuten (schnellste 51 Sekunden) 2024 CrowdStrike
CrowdStrike: durchschnittliche / schnellste Breakout-Zeit eCrime; Angriffe KI-gestützter Akteureglobal 29 Minuten / 27 Sekunden; +89 % 2025 CrowdStrike
Microsoft MDDR: Angriffe mit Erpressungskomponente / Ransomware oder destruktivglobal 33 % / 19 % 2025 Microsoft
Deloitte-Prognose: durch generative KI ermöglichte Betrugsschäden USAUSA 40 Mrd. USD bis 2027 (2023: 12,3 Mrd.; 32 % p. a.) Prognose 2027 Deloitte Center for Financial Services (USA)
Anthropic: KI-orchestrierte Spionagekampagne – Ziele / Anteil der Arbeit durch KIglobal rund 30 Organisationen / 80–90 % 2025 Anthropic
Anthropic: «Vibe Hacking»-Datenerpressung mit Claude Codeglobal mind. 17 Organisationen, Lösegeldforderungen teils über 500'000 USD 2025 Anthropic
Kühlanlagen-Welle: betroffene Supermarkt-Filialen in Frankreich (Intermarché, Carrefour, dazu Coopérative U ohne Zahl)FR über 230 (rund 150 Intermarché, 80 Carrefour) 2026 (Oktober) heise online
Kühlanlagen-Welle: Wert der vernichteten Lebensmittel in BelgienBE rund 100'000 EUR (rund 60 Filialen von Delhaize, Carrefour, Spar) 2026 (Oktober/November) heise online

Drei Wege weiter