Ucrania afirma que un ciberataque paralizó parte de Wildberries tras los ataques a sus almacenes

La Dirección Principal de Inteligencia de Ucrania —conocida como HUR o DIU— afirmó que, junto con el grupo de hackers Cyber Corps, interrumpió la infraestructura digital de Wildberries entre el 10 y el 11 de agosto. Según la versión ucraniana, la operación afectó el principal canal de atención remota de la plataforma, aumentó la presión sobre sus centros de contacto y desestabilizó parcialmente sus sistemas de pago. También se registraron, según HUR, quejas de usuarios que no podían completar pagos.

Kiev presentó el ciberataque como la fase digital de una campaña más amplia contra Wildberries, después de varias semanas de ataques con drones contra sus almacenes y centros logísticos. La intención declarada era agravar el impacto económico y operativo de esos ataques. Sin embargo, la intrusión, su mecanismo, su duración y sus consecuencias no han sido confirmados de manera independiente. Wildberries tampoco había reconocido públicamente el ciberataque ni comentado la supuesta interrupción.

¿Qué sistemas habría afectado el ataque?

La inteligencia ucraniana señaló tres áreas principales:

• Atención al cliente a distancia: HUR dijo que quedó interrumpido el principal canal remoto de servicio.
• Centros de contacto: Las fallas habrían añadido presión a las operaciones de los centros que atienden a compradores y vendedores.
• Pagos: La infraestructura de pagos habría quedado parcialmente desestabilizada, mientras numerosos usuarios se quejaban de no poder realizar transacciones.

La descripción apunta a sistemas que clientes y vendedores utilizan a diario, no únicamente a herramientas internas de la compañía. Aun así, no existe una evaluación independiente que determine qué sistemas fueron comprometidos, si se robaron o destruyeron datos, cuánto tiempo duraron los problemas o cuántas personas resultaron afectadas.

Una campaña que pasó de los almacenes al ciberespacio

La denuncia sobre el ciberataque llegó después de una serie de ataques con drones contra instalaciones de Wildberries en distintas partes de Rusia. Los reportes describieron incendios, interrupciones operativas, trabajadores muertos y heridos y daños en varios almacenes.

Entre las cifras difundidas en medios ucranianos e internacionales figuran 23 almacenes alcanzados, nueve empleados muertos y mercancía destruida por un valor estimado de 5.900 millones de dólares. Ucrania también afirmó que siete de los 10 mayores centros logísticos de la empresa habían quedado fuera de servicio. Son cifras comunicadas como totales o estimaciones, no mediciones auditadas de forma independiente.

Durante otro gran ataque nocturno ruso-ucraniano, un incendio afectó una instalación de Wildberries en Koledino, cerca de Podolsk. Las autoridades rusas afirmaron que habían derribado cientos de drones ucranianos, pero la información disponible no permite establecer con precisión la magnitud de los daños estructurales ni el valor de la mercancía perdida en ese almacén.

Por qué Ucrania considera que Wildberries forma parte del esfuerzo bélico

Wildberries vende principalmente productos de consumo, pero Ucrania sostiene que su importancia va mucho más allá del comercio minorista. HUR describe a la empresa como un componente relevante de la logística rusa y como una fuente de financiación del esfuerzo bélico de Moscú. Funcionarios ucranianos, incluido el presidente Volodímir Zelenski, han afirmado además que sus instalaciones logísticas ayudan a suministrar a las fuerzas rusas componentes para drones, equipos de navegación y otros productos relacionados con el ámbito militar.

La interpretación sigue siendo objeto de disputa. Distintos reportes han documentado la presencia en el mercado de artículos vinculados con usos militares, como componentes de drones y chalecos antibalas. Sin embargo, otros análisis no han encontrado pruebas públicas de que Wildberries esté integrada de forma sistemática en la infraestructura del Ministerio de Defensa ruso.

El desacuerdo central es si una red logística comercial de gran tamaño debe considerarse un canal de suministro militar porque algunos de los productos que vende o transporta pueden contribuir al esfuerzo bélico de Rusia.

La dimensión económica y el papel de Tatyana Kim

El tamaño de Wildberries ayuda a explicar por qué se convirtió en un objetivo destacado. La compañía pasó de ser un negocio familiar operado desde un apartamento cerca de Moscú a convertirse en la mayor plataforma de comercio electrónico de Rusia y en un actor económico y logístico de peso. Su fundadora y directora ejecutiva, Tatyana Kim, es descrita habitualmente como la mujer más rica de Rusia.

Esa trayectoria ha dado a los ataques una dimensión simbólica. Para Ucrania, golpear Wildberries significa atacar una red comercial que, según Kiev, sostiene la economía de guerra rusa. Para la empresa y las autoridades rusas, en cambio, los ataques golpean instalaciones civiles, trabajadores, vendedores y clientes comunes.

Kim calificó los ataques contra los almacenes de “actos de terrorismo” que afectan a civiles y a millones de usuarios. La expansión de Wildberries y la fortuna de su fundadora también han convertido a la empresa en un símbolo visible de la economía de consumo rusa, un sector que la campaña ucraniana pretende demostrar que tampoco está aislado de la guerra.

Dos versiones enfrentadas sobre los almacenes

Las partes describen las instalaciones en términos completamente distintos:

• La posición de Ucrania: Los almacenes y centros logísticos de Wildberries estarían conectados con el suministro de bienes de uso militar y contribuirían a financiar la guerra de Rusia, por lo que Kiev los considera objetivos estratégicos.
• La posición de Rusia y Wildberries: Se trata de instalaciones comerciales civiles; atacarlas pone en peligro a los trabajadores y altera servicios utilizados por millones de personas. Kim condenó públicamente los ataques como terrorismo.

Las autoridades rusas sí han confirmado muertes, heridos, incendios y daños en determinados almacenes, pero rechazan la descripción ucraniana de Wildberries como una infraestructura logística militar. La información pública no resuelve todas las dudas sobre el recorrido de los productos dentro de la red ni sobre si determinados almacenes fueron utilizados directamente para abastecer a las fuerzas rusas.

Qué sigue sin estar comprobado

La versión más contundente de la historia se basa todavía, en gran medida, en las declaraciones de la inteligencia y los funcionarios ucranianos, junto con reportes de autoridades y medios rusos. Entre las principales preguntas abiertas están:

• si HUR y Cyber Corps fueron realmente responsables de la interrupción digital;
• qué sistemas de Wildberries fueron comprometidos;
• cuánto tiempo duraron los problemas de atención al cliente y pagos;
• cuántos usuarios no pudieron pagar o finalizar sus pedidos;
• si siete de los 10 mayores centros logísticos quedaron completamente fuera de servicio;
• si la cifra de 23 almacenes incluye impactos directos, daños secundarios o interrupciones temporales; y
• si la estimación de 5.900 millones de dólares corresponde a mercancía destruida, pérdidas empresariales más amplias o una primera valoración realizada en tiempo de guerra.

Hasta que Wildberries o una evaluación independiente de ciberseguridad y daños aporte más detalles, el ciberataque debe describirse como una operación atribuida por HUR, no como un hecho establecido de forma independiente.

Lo que sí resulta evidente es el cambio de enfoque: Ucrania está tratando una gran red logística y de comercio electrónico como parte de la infraestructura económica —y potencialmente militar— de Rusia, mientras Moscú y Wildberries insisten en que la campaña está perjudicando al comercio civil.