Ukraina hevder cyberangrep mot Wildberries slo ut kundeservice og betalinger

Ukrainas militære etterretning, kjent som HUR eller DIU, hevder at etterretningstjenesten og hackergruppen Cyber Corps forstyrret Wildberries’ digitale infrastruktur 10.–11. august. Ifølge den ukrainske versjonen ble nettbutikkens viktigste fjernbaserte kundeservicekanal rammet, kontaktsentrene satt under større press og betalingssystemene delvis destabiliserte. Kunder skal ha klaget over at de ikke fikk gjennomført betalinger.

HUR presenterte cyberoperasjonen som den digitale delen av en bredere kampanje mot Wildberries. Ukraina sier hensikten var å forsterke skadene etter flere uker med droneangrep mot selskapets lager og logistikknutepunkter. Selve innbruddet, metoden, varigheten og de operative konsekvensene er ikke uavhengig bekreftet. Wildberries har heller ikke offentlig bekreftet cyberangrepet eller kommentert den påståtte driftsforstyrrelsen.

Dette skal ha blitt rammet

Den ukrainske etterretningstjenesten trekker særlig frem tre områder:

• Fjernbasert kundeservice: HUR sier at selskapets viktigste digitale kundeservicekanal ble satt ut av funksjon.
• Kontaktsentre: De påståtte feilene skal ha lagt ytterligere press på Wildberries’ kontaktsentre.
• Betalinger: HUR hevder at betalingsinfrastrukturen delvis ble ustabil, og at mange brukere meldte at de ikke fikk gjennomført betalinger.

Beskrivelsen peker mot systemer som kunder og selgere bruker i hverdagen, ikke bare interne baksystemer. Det finnes likevel ingen offentlig, uavhengig vurdering som fastslår hvilke systemer som ble åpnet, om data ble stjålet eller ødelagt, hvor lenge problemene varte, eller hvor mange brukere som ble berørt.

Cyberangrepet kom etter en rekke lagerangrep

Ukrainas påstand om cyberangrepet kom etter en serie rapporterte droneangrep mot Wildberries-anlegg i Russland. Det er meldt om treff mot flere lager, dødsfall og skadde ansatte, branner og driftsstans. HUR og ukrainske myndigheter sier at den fysiske kampanjen allerede hadde rammet selskapets logistikknettverk før cyberoperasjonen ble kjent.

Ukrainske og internasjonale medier har blant annet omtalt påstander om at 23 Wildberries-lagre ble rammet, at ni ansatte døde, og at varer til en anslått verdi av 5,9 milliarder dollar ble ødelagt. Ukraina har også sagt at sju av selskapets ti største logistikksentre ble satt ut av drift. Tallene bør behandles som rapporterte summer eller anslag, ikke som uavhengig reviderte skademålinger.

Under et senere, omfattende russisk droneangrep ble det meldt om brann ved Wildberries-anlegget i Koledino nær Podolsk. Russiske myndigheter sa at det bredere nattangrepet involverte hundrevis av ukrainske droner. Tilgjengelig rapportering fastslår ikke det nøyaktige omfanget av skadene på lageret, verditapet eller hvor mye av bygningsmassen som ble ødelagt.

Hvorfor mener Ukraina at en nettbutikk er en del av krigen?

Wildberries selger først og fremst forbruksvarer, men Ukraina mener selskapets betydning går langt utover vanlig netthandel. HUR beskriver Wildberries som en sentral del av russisk logistikk og som en inntektskilde for den russiske krigsinnsatsen. Ukrainske ledere, blant dem president Volodymyr Zelenskyj, har også sagt at selskapets logistikkanlegg bidrar til å forsyne russiske styrker med dronedeler, navigasjonsutstyr og annet militærrelatert materiell.

Både bevisgrunnlaget og denne beskrivelsen er omstridt. Medier har omtalt militærrelaterte varer – blant annet dronedeler og kroppspanser – på markedsplassen. Samtidig har andre analyser ikke funnet offentlige bevis for at Wildberries er systematisk integrert i det russiske forsvarsdepartementets infrastruktur. Kjernespørsmålet er derfor om selskapets brede kommersielle logistikknettverk skal regnes som en militær forsyningskanal fordi enkelte varer som selges eller fraktes gjennom nettverket kan støtte Russlands krigsinnsats.

Slik ble Tatyana Kim og Wildberries symboler i konflikten

Selskapets størrelse er en viktig del av forklaringen på hvorfor Wildberries har blitt et fremtredende mål. Virksomheten vokste fra en familiebedrift drevet fra en leilighet utenfor Moskva til Russlands største nettbutikk og en betydelig økonomisk og logistisk aktør. Grunnlegger og toppsjef Tatyana Kim omtales bredt som Russlands rikeste kvinne.

Dermed får angrepene en større symbolsk betydning. For Ukraina er Wildberries et kommersielt nettverk som etter landets syn støtter Russlands krigsøkonomi. For russiske myndigheter og selskapet er angrepene rettet mot sivil handel, arbeidere, selgere og vanlige kunder. Kim har kalt lagerangrepene «terrorhandlinger» som rammer sivile og millioner av brukere.

To helt ulike beskrivelser av lagrene

Ukrainske og russiske myndigheter beskriver anleggene på fundamentalt forskjellige måter:

• Ukrainas syn: Wildberries’ lager og logistikksentre er knyttet til leveranser av militærrelaterte varer og bidrar til å finansiere Russlands krig. Kyiv mener derfor at nettverket er et legitimt strategisk mål.
• Russlands og Wildberries’ syn: Anleggene er sivile handelssteder, og angrep på dem setter ansatte i fare og forstyrrer tjenester som brukes av millioner. Kim har offentlig fordømt angrepene som terrorisme.

Russiske myndigheter har bekreftet dødsfall, skader, branner og ødeleggelser ved enkelte lager, men avviser Kyivs beskrivelse av Wildberries som et militært logistikk­anlegg. Tilgjengelig dokumentasjon gir ikke et fullstendig svar på hvordan varer faktisk ble fraktet gjennom nettverket, eller om enkelte lager ble brukt direkte til å forsyne russiske styrker.

Dette er fortsatt ikke bekreftet

Den mest omfattende versjonen av historien bygger fortsatt i hovedsak på påstander fra ukrainsk etterretning og ukrainske myndigheter, sammen med rapporter fra russiske myndigheter og medier. Viktige ubesvarte spørsmål er blant annet:

• om HUR og Cyber Corps faktisk sto bak den digitale forstyrrelsen;
• hvilke Wildberries-systemer som eventuelt ble kompromittert;
• hvor lenge problemene med kundeservice og betalinger varte;
• hvor mange brukere som ikke fikk betalt eller fullført bestillinger;
• om sju av selskapets ti største knutepunkter faktisk var helt ute av drift;
• om tallet på 23 lager gjelder direkte treff, følgeskader eller midlertidige avbrudd; og
• om anslaget på 5,9 milliarder dollar gjelder ødelagte varer, bredere forretningstap eller en tidlig krigsskadeberegning.

Så lenge Wildberries eller en uavhengig cybersikkerhets- og skadeanalyse ikke legger frem mer dokumentasjon, bør cyberangrepet omtales som hevdet av HUR, ikke som et uavhengig fastslått faktum. Den bredere betydningen er likevel tydelig: Ukraina behandler et stort russisk handels- og logistikknettverk som en del av landets økonomiske og potensielt militære infrastruktur, mens Moskva og Wildberries fastholder at kampanjen rammer sivil handel.