Ransomware (Erpressung): Unternehmen, Schweiz 2025
Zwischen Mai 2023 und September 2025 griff die Gruppe Akira in der Schweiz rund 200 Unternehmen mit Ransomware an, zuletzt vier bis fünf Fälle pro Woche.
- Schadenfall · 10.2025 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Sie stiehlt zuerst Daten und verschlüsselt danach (doppelte Erpressung). Die Bundesanwaltschaft führt seit April 2024 ein Strafverfahren, der Schaden in der Schweiz beläuft sich auf mehrere Millionen Franken.
- Betroffen
- Unternehmen (anonym)
- Branche
- mehrere Branchen
- Schaden
- mehrere Millionen Franken (alle Schweizer Fälle zusammen)
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / nicht bekannt
- Daten betroffen
- nicht bekannt
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Betriebsunterbruch, erst nach der Wartefrist
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Die Behörden raten, sich vor jeder Massnahme bei ihnen zu melden und Strafantrag zu stellen.
Quellen
- Cyberkriminalität: Hackergruppe AKIRA intensiviert ihre Aktivitäten (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS / Bundesanwaltschaft / fedpol · 16.10.2025
«Ungefähr 200 Unternehmen in der Schweiz wurden bereits Opfer dieser Angriffe.»