Ukraine meldet Cyberangriff auf Wildberries: Kundenservice und Zahlungen gestört

Der ukrainische Militärgeheimdienst HUR – auch als DIU bekannt – behauptet, gemeinsam mit der Hackergruppe Cyber Corps am 10. und 11. August die digitale Infrastruktur des russischen Onlinehändlers Wildberries gestört zu haben. Betroffen gewesen seien der wichtigste Fernkundenservice, die Contactcenter und teilweise das Bezahlsystem. Nach ukrainischen Angaben meldeten zahlreiche Nutzer, dass sie Zahlungen nicht abschließen konnten.

HUR stellte den Cyberangriff als digitale Fortsetzung einer größeren Kampagne gegen Wildberries dar. Die Operation sollte demnach die Folgen wochenlanger ukrainischer Drohnenangriffe auf Lagerhäuser und Logistikzentren des Unternehmens verstärken. Wie genau der Angriff ablief, wie lange die Störungen anhielten und welche konkreten Systeme betroffen waren, ist nicht unabhängig bestätigt. Wildberries hat den behaupteten Cyberangriff bislang nicht öffentlich bestätigt oder kommentiert.

Welche Bereiche laut HUR betroffen waren

Der ukrainische Geheimdienst nannte drei zentrale Störungsbereiche:

• Fernkundenservice: Der wichtigste digitale Zugang zum Kundenservice sei ausgefallen.
• Contactcenter: Die Störungen hätten zusätzlichen Druck auf die Mitarbeiter und Systeme der Kontaktzentren ausgeübt.
• Zahlungen: Teile der Zahlungsinfrastruktur seien destabilisiert worden. Nutzer hätten sich demnach massenhaft darüber beschwert, finanzielle Transaktionen nicht abschließen zu können.

Damit zielte der behauptete Angriff auf Dienste, die Kunden und Händler im Alltag unmittelbar nutzen – nicht nur auf interne Verwaltungssysteme. Öffentlich belegt ist jedoch weder, welche Systeme tatsächlich kompromittiert wurden, noch ob Daten gestohlen oder gelöscht wurden. Auch zur Zahl der betroffenen Nutzer und zur Dauer der Probleme liegen keine unabhängigen Angaben vor.

Die Verbindung zu den Angriffen auf Lagerhäuser

Die Cyberangriffsmeldung folgte auf eine Serie von Drohnenangriffen auf Wildberries-Standorte in Russland. Berichte beschrieben Treffer in mehreren Regionen, Tote und Verletzte unter den Beschäftigten, Brände sowie Unterbrechungen des Betriebs. HUR und ukrainische Regierungsvertreter erklärten, das Logistiknetzwerk sei bereits durch die physischen Angriffe geschwächt gewesen, bevor die Cyberoperation bekannt wurde.

In ukrainischen und internationalen Berichten kursieren unter anderem folgende Zahlen: 23 Wildberries-Lager sollen getroffen worden sein, neun Beschäftigte sollen ums Leben gekommen sein, und Waren im geschätzten Wert von 5,9 Milliarden US-Dollar seien zerstört worden. Zudem erklärte die Ukraine, sieben der zehn größten Logistikzentren des Unternehmens seien außer Betrieb gesetzt worden. Diese Werte sind als gemeldete Summen oder Schätzungen zu verstehen, nicht als unabhängig geprüfte Schadensbilanz.

Bei einem späteren Angriff während einer großen russischen Drohnenoffensive wurde ein Brand in einer Wildberries-Anlage im Ort Koledino bei Podolsk gemeldet. Russische Behörden erklärten, bei dem landesweiten nächtlichen Angriff seien Hunderte ukrainische Drohnen eingesetzt worden. Das genaue Ausmaß der Schäden am Lager, an der Bausubstanz und am Warenbestand ließ sich aus den verfügbaren Berichten jedoch nicht unabhängig bestimmen.

Warum Ukraine einen Onlinehändler als Teil der Kriegswirtschaft bezeichnet

Wildberries verkauft vor allem Konsumgüter. Nach Darstellung der Ukraine reicht die Bedeutung des Unternehmens jedoch weit über den Einzelhandel hinaus. HUR bezeichnete Wildberries als wichtigen Bestandteil der russischen Logistik und als Quelle für die Finanzierung der russischen Kriegsführung. Ukrainische Vertreter, darunter Präsident Wolodymyr Selenskyj, erklärten außerdem, die Logistikzentren des Unternehmens würden russische Streitkräfte mit Drohnenbauteilen, Navigationstechnik und anderer militärisch nutzbarer Ausrüstung versorgen.

Diese Einordnung ist umstritten. Berichte nennen militärisch relevante Waren wie Drohnenkomponenten und Schutzwesten, die auf dem Marktplatz angeboten wurden. Andere Analysen fanden keine öffentlich belegten Hinweise darauf, dass Wildberries systematisch in die Infrastruktur des russischen Verteidigungsministeriums eingebunden ist. Im Kern geht es daher um die Frage, ob das weitverzweigte kommerzielle Logistiknetz als militärischer Versorgungskanal gelten soll, weil darüber auch Waren transportiert oder verkauft werden können, die Russlands Krieg unterstützen.

Warum Tatyana Kim und die Größe von Wildberries eine Rolle spielen

Die Dimension des Unternehmens erklärt, warum Wildberries zu einem prominenten Ziel wurde. Aus einem Familienbetrieb, der aus einer Wohnung nahe Moskau heraus geführt wurde, entwickelte sich der Konzern zum größten Onlinehändler Russlands und zu einem wichtigen Wirtschafts- und Logistikakteur. Gründerin und Vorstandschefin Tatyana Kim wird in Berichten weithin als reichste Frau Russlands bezeichnet.

Dadurch erhielten die Angriffe eine symbolische Bedeutung. Für die Ukraine ist der Schlag gegen Wildberries ein Versuch, ein kommerzielles Netzwerk zu treffen, das ihrer Darstellung zufolge die russische Kriegswirtschaft unterstützt. Für russische Behörden und das Unternehmen sind die Angriffe dagegen Attacken auf zivile Handelsstandorte, Beschäftigte, Verkäufer und Millionen Kunden. Kim bezeichnete die Angriffe auf die Lager als „Terrorakte“, die Zivilisten und Nutzer in Russland und anderen Ländern beträfen.

Zwei gegensätzliche Darstellungen

Ukraine und Russland beschreiben die betroffenen Anlagen grundlegend unterschiedlich:

• Position der Ukraine: Die Lager und Logistikzentren von Wildberries seien mit der Versorgung russischer Streitkräfte verbunden und trügen zur Finanzierung des Krieges bei. Deshalb betrachtet Kiew das Netzwerk als strategisch relevantes Ziel.
• Position Russlands und von Wildberries: Es handle sich um zivile Handelsstandorte. Angriffe gefährdeten Beschäftigte und störten Dienstleistungen, die von Millionen Menschen genutzt würden. Kim verurteilte die Angriffe öffentlich als Terrorismus.

Russische Behörden bestätigten Todesfälle, Verletzte, Brände und Schäden an einzelnen Lagerstandorten. Sie weisen jedoch die Darstellung Kiews zurück, Wildberries sei eine militärische Logistikeinrichtung. Die verfügbaren Informationen klären nicht abschließend, wie Waren durch das Netzwerk gelangten oder ob einzelne Lager direkt zur Versorgung russischer Truppen genutzt wurden.

Was weiterhin unbestätigt ist

Die umfassendste Version der Geschichte stützt sich bislang vor allem auf Angaben des ukrainischen Geheimdienstes und ukrainischer Regierungsvertreter sowie auf Berichte russischer Behörden und Medien. Offen bleibt unter anderem:

• ob HUR und Cyber Corps tatsächlich für die digitalen Störungen verantwortlich waren;
• welche Systeme von Wildberries konkret kompromittiert wurden;
• wie lange Probleme beim Kundenservice und bei Zahlungen anhielten;
• wie viele Nutzer nicht bezahlen oder Bestellungen abschließen konnten;
• ob sieben der zehn größten Logistikzentren vollständig außer Betrieb waren;
• ob die Zahl von 23 Lagern direkte Treffer, Folgeschäden oder lediglich vorübergehende Betriebsunterbrechungen umfasst; und
• ob die Schätzung von 5,9 Milliarden US-Dollar zerstörte Waren, umfassendere Geschäftseinbußen oder eine frühe Kriegs-Schadensbewertung beschreibt.

Solange Wildberries selbst oder eine unabhängige Untersuchung keine weiteren Details liefert, sollte der Cyberangriff als von HUR behauptet und nicht als unabhängig erwiesen bezeichnet werden. Klarer ist die politische Bedeutung: Die Ukraine behandelt ein großes E-Commerce- und Logistiknetz als Teil der russischen Wirtschafts- und möglicherweise Militärinfrastruktur. Moskau und Wildberries bestehen dagegen darauf, dass die Angriffe den zivilen Handel treffen.