Ukraina väittää iskeneensä Wildberriesin verkkopalveluihin varastoiskujen jatkoksi

Kuvaus viittaa järjestelmiin, joita asiakkaat ja myyjät käyttävät päivittäin – ei vain yhtiön taustalla toimiviin hallintojärjestelmiin. Julkisuudessa ei kuitenkaan ole riippumatonta selvitystä siitä, mihin järjestelmiin päästiin käsiksi, varastettiinko tai tuhottiinko tietoja, kuinka pitkään ongelmat kestivät tai kuinka moni käyttäjä niistä kärsi.

Kyberisku seurasi viikkojen dronekampanjaa

Kyberiskuväite tuli julki sen jälkeen, kun Wildberriesin varastoihin oli raportoitu useita dronehyökkäyksiä eri puolilla Venäjää. Raporteissa kuvattiin tulipaloja, työntekijöiden kuolemia ja loukkaantumisia sekä toiminnan keskeytymistä useissa kohteissa. HUR ja ukrainalaisviranomaiset sanoivat fyysisen kampanjan heikentäneen yhtiön logistiikkaverkostoa jo ennen kyberoperaation ilmoittamista.

Ukrainalaisissa ja kansainvälisissä raporteissa esitettiin lukuja, joiden mukaan 23 Wildberriesin varastoa olisi joutunut iskujen kohteeksi, yhdeksän työntekijää olisi kuollut ja tavaraa olisi tuhoutunut arviolta 5,9 miljardin dollarin arvosta. Ukrainan mukaan myös seitsemän yhtiön kymmenestä suurimmasta logistiikkakeskuksesta oli poistunut käytöstä. Lukuja on syytä pitää raportoituna kokonaismääränä tai arviona, ei riippumattomasti tarkastettuna vahinkolaskelmana.

Myöhemmän, laajaksi kuvatun venäläisen dronehyökkäyksen aikana Wildberriesin Koledinossa, Podolskin lähellä sijaitsevassa logistiikkakeskuksessa syttyi tulipalo. Venäjän viranomaiset sanoivat yön yli kestäneen hyökkäyksen sisältäneen satoja ukrainalaisia droneja. Julkisten tietojen perusteella ei kuitenkaan ole selvää, kuinka laajat varaston aineisto- tai rakenteelliset vahingot olivat.

Miksi verkkokauppa on Ukrainan mukaan osa sotaa?

Wildberries myy pääasiassa kuluttajatuotteita, mutta Ukrainan mukaan yhtiön merkitys ulottuu vähittäiskauppaa laajemmalle. HUR on kuvannut sitä tärkeäksi osaksi Venäjän logistiikkaa ja sotatoimien rahoitusta. Ukrainan viranomaiset, presidentti Volodymyr Zelenskyi mukaan lukien, ovat lisäksi väittäneet, että Wildberriesin logistiikkakeskukset auttavat toimittamaan Venäjän joukoille dronekomponentteja, navigointilaitteita ja muuta sotilaskäyttöön liittyvää tavaraa.

Tulkinta on kiistanalainen. Raporteissa on kerrottu sotilaskäyttöön liittyvien tuotteiden, kuten dronekomponenttien ja luotiliivien, esiintymisestä markkinapaikalla. Toisaalta analyysit eivät ole löytäneet julkista näyttöä siitä, että Wildberries olisi järjestelmällisesti kytketty Venäjän puolustusministeriön infrastruktuuriin. Kiistan ytimessä on kysymys siitä, pitäisikö laaja kaupallinen logistiikkaverkosto nähdä sotilaallisena toimituskanavana, jos sen kautta myytävät tai kulkevat tuotteet voivat tukea Venäjän sotatoimia.

Tatyana Kimin vauraus tekee yhtiöstä näkyvän symbolin

Wildberriesin koko auttaa selittämään, miksi yhtiöstä tuli iskujen keskeinen kohde. Yritys kasvoi Moskovan lähellä sijaitsevasta asunnosta johdetusta perheyrityksestä Venäjän suurimmaksi verkkokaupaksi ja merkittäväksi talous- ja logistiikkatoimijaksi. Sen perustajaa ja toimitusjohtajaa Tatyana Kimiä on laajasti kuvattu Venäjän rikkaimmaksi naiseksi.

Yhtiön asema antaa tapahtumille laajemman merkityksen. Ukrainan näkökulmasta Wildberriesiin iskeminen tarkoittaa Venäjän sotataloutta tukevan kaupallisen verkoston horjuttamista. Venäjän viranomaisille ja yhtiölle kyse on puolestaan siviilikauppaan, työntekijöihin, myyjiin ja tavallisiin asiakkaisiin kohdistuvista iskuista. Kim kutsui varastoihin kohdistuneita hyökkäyksiä ”terroriteoiksi”, jotka vaikuttavat siviileihin ja miljooniin käyttäjiin.

Osapuolet kuvaavat kohteet täysin eri tavoin

• Ukrainan kanta: Wildberriesin varastot ja logistiikkakeskukset liittyvät sotilaskäyttöön tarkoitettujen tuotteiden toimituksiin ja rahoittavat Ukrainan mukaan Venäjän sotaa. Siksi Kyiv pitää verkostoa strategisesti merkittävänä kohteena.
• Venäjän ja Wildberriesin kanta: kyse on siviilikäytössä olevista kaupallisista kohteista, joiden vahingoittaminen vaarantaa työntekijöitä ja häiritsee miljoonien ihmisten käyttämiä palveluja. Kim on tuominnut iskut terrorismiksi.

Venäjän viranomaiset ovat vahvistaneet kuolemia, loukkaantumisia, tulipaloja ja vaurioita tietyissä varastokohteissa, mutta torjuvat Kiovan kuvauksen Wildberriesistä sotilaslogistiikan keskuksena. Julkisten tietojen perusteella ei voida ratkaista kaikkia kysymyksiä siitä, miten tavarat yhtiön verkostossa liikkuivat tai käytettiinkö yksittäisiä varastoja suoraan Venäjän joukkojen tukemiseen.

Mitkä tiedot ovat edelleen vahvistamatta?

Tarinan keskeiset väitteet perustuvat yhä ennen kaikkea Ukrainan tiedustelun ja viranomaisten ilmoituksiin sekä Venäjän viranomaisten ja tiedotusvälineiden raportointiin. Avoinna ovat muun muassa seuraavat kysymykset:

• olivatko HUR ja Cyber Corps todella digitaalisen häiriön takana;
• mitkä Wildberriesin järjestelmät joutuivat kohteeksi;
• kuinka pitkään asiakaspalvelu- ja maksuongelmat kestivät;
• kuinka moni käyttäjä ei pystynyt maksamaan tai viimeistelemään tilaustaan;
• olivatko seitsemän kymmenestä suurimmasta keskuksesta kokonaan poissa käytöstä;
• sisältääkö 23 varaston luku suoria osumia, toissijaisia vahinkoja vai tilapäisiä keskeytyksiä; ja
• kuvaako 5,9 miljardin dollarin arvio tuhoutunutta varastoa, laajempia liiketoimintatappioita vai sodan aikaista alustavaa arviota.

Ennen kuin Wildberries tai riippumaton kyberturvallisuus- ja vahinkoarvio antaa lisätietoja, tapahtumaa on täsmällisintä kuvata HUR:n väittämäksi kyberhyökkäykseksi, ei itsenäisesti todistetuksi iskuksi. Laajempi kehitys on kuitenkin selvä: Ukraina käsittelee suurta verkkokaupan logistiikkaverkostoa osana Venäjän taloudellista ja mahdollisesti sotilaallista infrastruktuuria, kun taas Moskova ja Wildberries korostavat kampanjan kohdistuvan siviilikauppaan.