אוקראינה טוענת שמתקפת סייבר פגעה ב-Wildberries — אחרי שבועות של תקיפות על מחסני החברה

המודיעין הצבאי של אוקראינה, המוכר בראשי התיבות HUR או DIU, טען כי יחד עם קבוצת ההאקרים Cyber Corps שיבש את התשתית הדיגיטלית של Wildberries ב-10–11 באוגוסט 2026. לפי הגרסה האוקראינית, הפעולה פגעה בערוץ שירות הלקוחות המקוון המרכזי של הקמעונאית, הגבירה את העומס על מוקדי השירות וערערה חלקית את מערכות התשלום. HUR דיווח גם על תלונות של משתמשים שלא הצליחו להשלים תשלומים.

אוקראינה הציגה את מתקפת הסייבר כחלק הדיגיטלי של מערכה רחבה יותר נגד Wildberries — מערכה שכללה במשך שבועות תקיפות כטב״מים על מחסנים ומרכזים לוגיסטיים של החברה ברחבי רוסיה. לפי קייב, מטרת הפעולה הייתה להעמיק את הנזק שנגרם לרשת ההפצה של החברה. עם זאת, האחריות למתקפה, אופן החדירה, משך השיבושים והיקף הפגיעה לא אומתו באופן עצמאי. Wildberries לא אישרה בפומבי את מתקפת הסייבר ולא הגיבה לטענות על השיבושים.

אילו מערכות, לפי HUR, נפגעו?

המודיעין האוקראיני הצביע על שלושה מוקדים עיקריים:

• שירות הלקוחות מרחוק: הערוץ המרכזי של החברה לשירות לקוחות נפגע, לפי הטענה.
• מוקדי השירות: הכשלים יצרו עומס נוסף על מוקדי הקשר של Wildberries.
• מערכות התשלום: תשתית התשלומים התערערה באופן חלקי, ומשתמשים דיווחו לכאורה שלא הצליחו לבצע תשלומים.

אם התיאור האוקראיני מדויק, מדובר בפגיעה במערכות שהלקוחות והמוכרים משתמשים בהן מדי יום — ולא רק בתשתיות פנימיות של החברה. אך בשלב זה אין הערכה עצמאית שמבהירה אילו מערכות נפרצו בפועל, אם מידע נגנב או נמחק, כמה זמן נמשכו התקלות וכמה משתמשים הושפעו.

מתקפת הסייבר מגיעה אחרי גל תקיפות על המחסנים

הטענה על מתקפת הסייבר פורסמה לאחר סדרה של תקיפות כטב״מים על מתקני Wildberries ברוסיה. דיווחים תיארו פגיעות במספר מחסנים, שריפות, הרוגים ופצועים, וכן שיבושים בפעילות הלוגיסטית. HUR וגורמים אוקראיניים טענו כי רשת ההפצה של החברה כבר ספגה פגיעה משמעותית לפני הפעולה במרחב המקוון.

בדיווחים אוקראיניים ובינלאומיים הופיעו כמה נתונים מרכזיים: 23 מחסני Wildberries שנפגעו, תשעה עובדים שנהרגו, וסחורה בשווי מוערך של 5.9 מיליארד דולר שנהרסה. אוקראינה טענה בנוסף כי שבעה מתוך עשרת מרכזי הלוגיסטיקה הגדולים ביותר של החברה הוצאו מכלל פעילות. יש להתייחס לנתונים האלה כסיכומים או כהערכות שדווחו — לא כמדידות נזק שעברו ביקורת עצמאית.

במהלך מתקפה רוסית רחבת היקף של כטב״מים דווח גם על שריפה במתקן של Wildberries בקולודינו, סמוך לפודולסק שבמחוז מוסקבה. הרשויות ברוסיה מסרו כי במתקפה הלילית הרחבה יורטו מאות כטב״מים אוקראיניים, אך הדיווחים הזמינים אינם קובעים מה היה היקף הנזק המדויק למבנה או למלאי במחסן.

מדוע אוקראינה רואה באתר קניות יעד הקשור למלחמה?

Wildberries מוכרת בעיקר מוצרי צריכה, אך אוקראינה טוענת שהמשמעות של החברה חורגת ממסחר מקוון. HUR תיאר אותה כרכיב מרכזי בלוגיסטיקה הרוסית וכמקור למימון המאמץ המלחמתי של מוסקבה. גורמים אוקראיניים, בהם הנשיא וולודימיר זלנסקי, טענו גם שמרכזי הלוגיסטיקה של Wildberries מסייעים באספקת רכיבים לרחפנים, ציוד ניווט ופריטים נוספים הקשורים לצבא הרוסי.

הטענה הזו שנויה במחלוקת. דיווחים מצאו באתר פריטים בעלי שימוש צבאי אפשרי, ובהם רכיבי רחפנים ואפודי מגן. מנגד, ניתוחים אחרים לא מצאו ראיות פומביות לכך ש-Wildberries משולבת באופן שיטתי בתשתית של משרד ההגנה הרוסי. השאלה המרכזית היא אם רשת מסחר והפצה רחבה צריכה להיחשב ערוץ אספקה צבאי משום שחלק מהמוצרים שנמכרים או עוברים דרכה עשויים לשמש את המאמץ המלחמתי הרוסי.

מטטיאנה קים ועד לסמל של כלכלת הצריכה הרוסית

היקפה של Wildberries מסביר מדוע הפכה ליעד בולט. החברה צמחה מעסק משפחתי שנוהל מדירה ליד מוסקבה לקמעונאית המקוונת הגדולה ברוסיה ולשחקנית כלכלית ולוגיסטית משמעותית. מייסדת ומנכ״לית החברה, טטיאנה קים, מתוארת בדיווחים כאישה העשירה ביותר ברוסיה.

הסיפור האישי והעסקי שלה מעניקים למערכה ממד סמלי: מבחינת אוקראינה, פגיעה ב-Wildberries היא דרך לפגוע ברשת מסחרית שלטענתה תומכת בכלכלת המלחמה הרוסית. מבחינת החברה והרשויות ברוסיה, מדובר בתקיפות נגד מסחר אזרחי, עובדים, מוכרים ולקוחות מן השורה. קים כינתה את התקיפות על המחסנים "מעשי טרור" שפגעו באזרחים ובמיליוני משתמשים.

שתי גרסאות מנוגדות

• העמדה האוקראינית: המחסנים ומרכזי הלוגיסטיקה של Wildberries קשורים לאספקת מוצרים בעלי שימוש צבאי ולמימון המלחמה הרוסית, ולכן הם יעד אסטרטגי לגיטימי מבחינת קייב.
• העמדה הרוסית ועמדת החברה: מדובר באתרים מסחריים אזרחיים, והתקיפות מסכנות עובדים ומשבשות שירות שבו משתמשים מיליוני בני אדם. קים גינתה את התקיפות וכינתה אותן טרור.

הרשויות ברוסיה אישרו מקרי מוות, פציעות, שריפות ונזק בכמה אתרים, אך דחו את התיאור האוקראיני של Wildberries כתשתית לוגיסטית צבאית. המידע הפומבי אינו מכריע בכל השאלות הנוגעות לאופן שבו עברו סחורות ברשת החברה או לשאלה אם מחסנים מסוימים שימשו ישירות לאספקת הצבא הרוסי.

מה עדיין לא ידוע?

הגרסה המרכזית של האירועים נשענת בשלב זה בעיקר על טענות של המודיעין והגורמים הרשמיים באוקראינה, לצד דיווחים של הרשויות והתקשורת ברוסיה. בין השאלות הפתוחות:

• האם HUR ו-Cyber Corps אכן עמדו מאחורי השיבוש הדיגיטלי;
• אילו מערכות של Wildberries נפרצו בפועל;
• כמה זמן נמשכו התקלות בשירות הלקוחות ובתשלומים;
• כמה משתמשים לא הצליחו לשלם או להשלים הזמנות;
• האם שבעה מתוך עשרת המרכזים הגדולים אכן הושבתו לחלוטין;
• האם המספר 23 כולל פגיעות ישירות בלבד, או גם נזק משני והשבתות זמניות; וכן
• האם הערכת הנזק של 5.9 מיליארד דולר מתייחסת למלאי שנהרס, להפסדים עסקיים רחבים יותר או לאומדן ראשוני מתקופת המלחמה.

לכן, נכון לעכשיו יש לתאר את מתקפת הסייבר כמתקפה ש-HUR טען שבוצעה, ולא כאירוע שהוכח באופן עצמאי. המשמעות הרחבה יותר ברורה: אוקראינה מתייחסת לרשת מסחר ולוגיסטיקה גדולה כאל חלק מהתשתית הכלכלית — ואולי גם הצבאית — של רוסיה, בעוד מוסקבה ו-Wildberries מתעקשות שמדובר בפגיעה במסחר אזרחי.