Ukraine hævder cyberangreb på Wildberries ramte kundeservice og betalinger

Beskrivelsen peger på et angreb mod systemer, som kunder og sælgere bruger i hverdagen – ikke kun mod interne administrationssystemer. Der findes dog ingen offentligt tilgængelig, uafhængig vurdering af, hvilke systemer der blev tilgået, om data blev stjålet eller ødelagt, hvor længe problemerne stod på, eller hvor mange brugere der blev berørt.

Cyberangrebet følger en række droneangreb mod lagre

Den ukrainske cyberpåstand kom efter en række rapporterede droneangreb mod Wildberries' faciliteter rundt om i Rusland. Meldingerne omfattede angreb på flere lagre, dræbte og sårede medarbejdere, brande og driftsafbrydelser. HUR og ukrainske embedsmænd sagde, at virksomhedens logistiske netværk allerede var blevet ramt, før cyberoperationen blev offentliggjort.

Flere tal har cirkuleret i ukrainske og internationale medier. De omfatter påstande om, at 23 Wildberries-lagre er blevet ramt, at ni medarbejdere er omkommet, og at varer for anslået 5,9 milliarder dollar er blevet ødelagt. Ukraine har desuden sagt, at syv af virksomhedens ti største logistikhubs er blevet sat ud af drift. Tallene bør behandles som rapporterede opgørelser eller estimater – ikke som uafhængigt reviderede skadesmålinger.

Under et senere, omfattende russisk droneangreb blev der rapporteret om brand på Wildberries' anlæg i Koledino nær Podolsk. Russiske myndigheder sagde, at det bredere natlige angreb omfattede hundredvis af ukrainske droner. De tilgængelige oplysninger fastslår ikke præcist, hvor store skader der skete på lagerbygningen eller varelageret.

Hvorfor mener Ukraine, at en onlinebutik er en del af krigsindsatsen?

Wildberries sælger primært forbrugsvarer, men Ukraine mener, at virksomhedens betydning rækker langt ud over detailhandel. HUR beskriver Wildberries som en vigtig del af russisk logistik og som en indtægtskilde, der bidrager til den russiske krigsindsats. Ukrainske embedsmænd, herunder præsident Volodymyr Zelenskyj, har også sagt, at virksomhedens logistikanlæg hjælper med at levere dronedele, navigationsudstyr og andre militærrelaterede varer til russiske styrker.

Både bevisgrundlaget og karakteristikken er omstridte. Medier har beskrevet militærrelaterede varer – blandt andet dronedele og skudsikre veste – på markedspladsen. Andre analyser har samtidig ikke fundet offentlige beviser for, at Wildberries systematisk er indlejret i det russiske forsvarsministeriums infrastruktur. Det centrale spørgsmål er derfor, om virksomhedens brede kommercielle logistiknetværk skal betragtes som en militær forsyningskanal, fordi enkelte varer, der sælges eller transporteres gennem netværket, kan støtte Ruslands krigsindsats.

Derfor er Tatyana Kim og Wildberries blevet symboler

Wildberries' størrelse er en del af forklaringen på, at virksomheden er blevet et fremtrædende mål. Selskabet voksede fra en familievirksomhed drevet fra en lejlighed nær Moskva til Ruslands største onlineforhandler og en betydelig økonomisk og logistisk aktør. Grundlæggeren og direktøren, Tatyana Kim, bliver bredt beskrevet som Ruslands rigeste kvinde.

Det giver angrebene en bredere betydning. For Ukraine er angreb på Wildberries en måde at ramme et kommercielt netværk, som Kyiv mener støtter den russiske krigsøkonomi. For russiske myndigheder og virksomheden er angrebene derimod angreb på civil handel, ansatte, sælgere og almindelige kunder. Kim har kaldt lagerangrebene for »terrorhandlinger«, der rammer civile og millioner af brugere.

To vidt forskellige forklaringer på målene

De to sider beskriver faciliteterne grundlæggende forskelligt:

• Ukraines synspunkt: Wildberries' lagre og logistikhubs er forbundet med levering af militærrelaterede varer og bidrager til finansieringen af Ruslands krig. Derfor er netværket ifølge Kyiv et legitimt strategisk mål.
• Ruslands og Wildberries' synspunkt: Faciliteterne er civile handelsanlæg, og angrebene bringer medarbejdere i fare og forstyrrer tjenester, som millioner af mennesker bruger. Kim har offentligt fordømt angrebene som terrorisme.

Russiske myndigheder har bekræftet dødsfald, kvæstelser, brande og skader på bestemte lagerlokationer, men afviser Kyivs beskrivelse af Wildberries som et militært logistikanlæg. De tilgængelige oplysninger afklarer ikke alle spørgsmål om, hvordan varer bevægede sig gennem virksomhedens netværk, eller om enkelte lagre blev brugt direkte til at forsyne russiske styrker.

Hvad er stadig ikke bekræftet?

Den mest vidtgående version af historien bygger fortsat hovedsageligt på udtalelser fra ukrainske efterretningstjenester og embedsmænd samt rapporter fra russiske myndigheder og medier. Der er blandt andet ikke svar på:

• om HUR og Cyber Corps faktisk stod bag den digitale forstyrrelse;
• hvilke Wildberries-systemer der blev kompromitteret;
• hvor længe problemerne med kundeservice og betalinger varede;
• hvor mange brugere der ikke kunne betale eller gennemføre ordrer;
• om syv af virksomhedens ti største hubs reelt var helt ude af drift;
• om tallet på 23 lagre omfatter direkte angreb, følgeskader eller midlertidige driftsafbrydelser; og
• om estimatet på 5,9 milliarder dollar dækker ødelagte varer, bredere forretningstab eller en tidlig vurdering under krigen.

Indtil Wildberries eller en uafhængig cybersikkerheds- og skadeanalyse fremlægger flere oplysninger, bør cyberangrebet beskrives som et angreb, HUR hævder at have gennemført, ikke som et uafhængigt fastslået faktum. Den bredere betydning står dog klarere: Ukraine behandler et stort russisk e-handels- og logistiknetværk som en del af landets økonomiske og muligvis militære infrastruktur, mens Moskva og Wildberries fastholder, at kampagnen rammer civil handel.