Ransomware (Erpressung): Produktion und Industrie-KMU, Schweiz 2026
Anfang Februar 2026 drang ein Ransomware-Angreifer für kurze Zeit in eng begrenzte Bereiche der IT von TRISA ein.
- Schadenfall · 02.2026 · Schweiz
- Beleg: von Behörde bestätigt
- Ransomware (Erpressung)
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Dank sofortiger Gegenmassnahmen blieben Betrieb und Lieferfähigkeit laut Firma jederzeit gewährleistet. Ein klar abgegrenzter Teil der Unternehmensdaten wurde kopiert; TRISA erfüllte ihre Meldepflichten und erstattete Anzeige.
- Betroffen
- TRISA
- Branche
- Produktion und Industrie-KMU
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- klar abgegrenzter Teil der Unternehmensdaten kopiert
- Konkurs
- nein
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Schnelle Reaktion und begrenzte Zugriffsbereiche halten die Produktion am Laufen, auch wenn Daten abfliessen.
Quellen
- TRISA: IT-Sicherheitsvorfall eingedämmt (öffnet ein neues Fenster) TRISA AG · 06.02.2026
«Einem Ransomware-Angreifer gelang es für kurze Zeit, in eng limitierte Bereiche des IT-Systems der TRISA einzudringen.»