Schadsoftware: Restaurant und Gastronomie, Schweiz 2026
Angreifer schleusten Schadcode in die echte Bezahlseite eines Webshops für Essensbestellungen ein.
- Schadenfall · 08.2026 · Schweiz
- Beleg: von Behörde bestätigt
- Schadsoftware
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Statt Twint erschien eine gefälschte Option «Kredit-/Debitkarte», die eingegebenen Kartendaten gingen an eine Domain der Täter; danach riet die Seite, doch mit Twint zu zahlen. Auffällig waren nur ein abweichendes Layout und englische Texte.
- Betroffen
- Unternehmen (anonym)
- Branche
- Restaurant und Gastronomie
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nein / nein
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- Eingeschleustes JavaScript auf der Bezahlseite des Webshops
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Vertragsstrafen nach PCI DSS bei Kartenzahlungen
Meist gedeckt 4 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Auch kleine Bestell-Webshops werden für Karten-Skimming gekapert; Plugins und Shop-Software brauchen Updates und Überwachung.
Quellen
- Woche 35: Skimming bei Essenslieferdienst - Statt einem vollen Magen eine leere Kreditkarte (öffnet ein neues Fenster) Bundesamt für Cybersicherheit BACS · 2026-09-01
«Bei dem aktuellen Vorfall betrifft die Manipulation einen Webshop für Essensbestellungen.»