Ukrajinská rozvědka tvrdí, že kyberútok ochromil Wildberries. Zasáhl zákaznickou podporu i platby

Ukrajinská vojenská rozvědka HUR (známá také jako DIU) tvrdí, že společně s hackerskou skupinou Cyber Corps narušila 10. a 11. srpna digitální infrastrukturu ruského internetového tržiště Wildberries. Podle ukrajinské verze útok zasáhl hlavní vzdálený kanál zákaznické podpory, zvýšil zátěž kontaktních center a částečně destabilizoval platební systémy. Někteří uživatelé si údajně stěžovali, že nemohou dokončit platbu.

HUR útok prezentuje jako digitální pokračování širší kampaně proti společnosti Wildberries. Jejím cílem mělo být prohloubit dopady několikatýdenních dronových útoků na sklady a logistická střediska firmy. Způsob průniku, délka trvání potíží ani jejich skutečný provozní dopad nebyly nezávisle ověřeny. Wildberries útok veřejně nepotvrdila a k údajnému narušení se nevyjádřila.

Co měl kyberútok zasáhnout

Podle HUR se narušení týkalo především tří oblastí:

• Zákaznické podpory: měl být vyřazen hlavní vzdálený kanál, přes který zákazníci kontaktují firmu.
• Kontaktních center: výpadky údajně zvýšily tlak na operátory a další podpůrné služby.
• Platební infrastruktury: HUR uvedla, že byla částečně destabilizována a že se množily stížnosti uživatelů, kteří nemohli provést finanční transakci.

Popis naznačuje zásah do systémů, které zákazníci a prodejci používají každý den, nikoli pouze do interního zázemí společnosti. Ve veřejně dostupných informacích však není potvrzeno, ke kterým systémům se útočníci dostali, zda byla odcizena nebo zničena data, jak dlouho potíže trvaly ani kolika uživatelů se dotkly.

Kybernetická operace navázala na útoky na sklady

Oznámení o kyberútoku přišlo po sérii hlášených dronových úderů na zařízení Wildberries po celém Rusku. Zprávy popisovaly požáry, přerušení provozu, úmrtí a zranění zaměstnanců. HUR a ukrajinští představitelé tvrdí, že logistická síť firmy byla zasažena už před oznámením kybernetické operace.

V ukrajinském a mezinárodním zpravodajství se objevily údaje, podle nichž bylo zasaženo 23 skladů Wildberries, zemřelo devět zaměstnanců a zničeno zboží v odhadované hodnotě 5,9 miliardy dolarů. Ukrajina rovněž uvedla, že mimo provoz se ocitlo sedm z deseti největších logistických center společnosti. Jde však o hlášené součty a odhady, nikoli o nezávisle auditované údaje o škodách.

Při pozdějším rozsáhlém ruském dronovém útoku vypukl požár také v areálu Wildberries v Koledinu poblíž Podolska. Ruské úřady uvedly, že během nočního útoku byly sestřeleny stovky ukrajinských dronů. Dostupné zprávy ale nepotvrdily přesný rozsah škod na budově ani hodnotu zničených zásob.

Proč Ukrajina považuje tržiště za součást válečné infrastruktury

Wildberries prodává především spotřební zboží. Ukrajina ale tvrdí, že význam společnosti přesahuje běžný maloobchod. HUR ji označuje za důležitou součást ruské logistiky a za zdroj financování ruského válečného úsilí. Ukrajinští představitelé včetně prezidenta Volodymyra Zelenského také uvedli, že logistická zařízení Wildberries pomáhají zásobovat ruské síly součástkami pro drony, navigační technikou a dalším zbožím souvisejícím s armádou.

Tato charakteristika je sporná. Zpravodajství popisovalo výskyt vojensky využitelných položek, například součástek pro drony a neprůstřelných vest, na tržišti. Jiná analýza však nenašla veřejné důkazy, že by Wildberries byla systematicky začleněna do infrastruktury ruského ministerstva obrany. Spornou otázkou tak zůstává, zda lze rozsáhlou komerční logistickou síť považovat za vojenský zásobovací kanál jen proto, že přes ni mohou proudit některé výrobky využitelné ve válečném úsilí.

Z firmy z bytu vyrostl ruský internetový gigant

Význam Wildberries pomáhá vysvětlit, proč se společnost stala tak výrazným terčem. Z rodinného podniku provozovaného z bytu poblíž Moskvy vyrostla největší ruská internetová maloobchodní platforma a významný ekonomický i logistický hráč. Její zakladatelka a generální ředitelka Taťjana Kimová je ve zpravodajství běžně označována za nejbohatší ženu Ruska.

Útoky proto mají i symbolický rozměr. Kyjev jimi podle svého výkladu zasahuje komerční síť, která podporuje ruskou válečnou ekonomiku. Pro ruské úřady a samotnou firmu naopak představují útoky zásah proti civilnímu obchodu, zaměstnancům, prodejcům a běžným zákazníkům. Kimová označila útoky na sklady za „akty terorismu“, které dopadají na civilisty a miliony uživatelů.

Kyjev a Moskva popisují cíle opačně

• Ukrajinská verze: sklady a logistická centra Wildberries jsou propojené s dodávkami vojensky využitelného zboží a pomáhají financovat ruskou válku. Z tohoto pohledu jde o strategicky významnou síť.
• Ruská verze a stanovisko firmy: jde o civilní obchodní objekty, jejichž zasažení ohrožuje pracovníky a narušuje služby využívané miliony lidí. Kimová útoky veřejně odsoudila jako terorismus.

Ruští představitelé potvrdili úmrtí, zranění, požáry a škody na konkrétních skladech, odmítají však ukrajinské označení Wildberries za vojenské logistické zařízení. Dostupné důkazy neumožňují jednoznačně posoudit, jak přesně se zboží v síti firmy pohybovalo ani zda byla jednotlivá skladiště přímo využívána k zásobování ruských sil.

Co zatím zůstává neověřené

Nejdůležitější tvrzení vycházejí především z vyjádření ukrajinské rozvědky a představitelů, doplněných zprávami ruských úřadů a médií. Otevřené zůstávají zejména tyto otázky:

• zda za digitálním narušením skutečně stály HUR a Cyber Corps;
• které systémy Wildberries byly kompromitovány;
• jak dlouho trvaly problémy se zákaznickou podporou a platbami;
• kolik uživatelů nemohlo zaplatit nebo dokončit objednávku;
• zda bylo skutečně vyřazeno sedm z deseti největších logistických center;
• zda údaj o 23 skladech zahrnuje přímé zásahy, sekundární škody nebo jen dočasná přerušení provozu;
• zda odhad škod ve výši 5,9 miliardy dolarů představuje zničené zásoby, širší obchodní ztráty, nebo předběžný válečný odhad.

Dokud Wildberries nebo nezávislé kybernetické a škodní šetření neposkytne podrobnější údaje, je přesnější mluvit o kyberútoku, který podle HUR proběhl, nikoli o nezávisle potvrzeném incidentu. Jasnější je širší význam celé kampaně: Ukrajina považuje rozsáhlou e-commerce logistickou síť za součást ruské ekonomické a potenciálně i vojenské infrastruktury, zatímco Moskva a Wildberries trvají na tom, že útoky poškozují civilní obchod.