Ukraina twierdzi, że cyberatak zakłócił działanie Wildberries. Wcześniej drony uderzały w magazyny

Ukraiński wywiad wojskowy, znany jako HUR lub DIU, twierdzi, że wraz z grupą hakerską Cyber Corps zakłócił 10–11 sierpnia działanie cyfrowej infrastruktury Wildberries. Według ukraińskiego komunikatu problemy dotknęły główny zdalny kanał obsługi klienta, zwiększyły obciążenie centrów kontaktowych i częściowo destabilizowały system płatności. Użytkownicy mieli skarżyć się, że nie mogą zrealizować płatności.

HUR przedstawił cyberoperację jako cyfrową część szerszej kampanii przeciwko Wildberries. Ukraina twierdzi, że atak miał spotęgować szkody wywołane trwającymi od tygodni atakami dronowymi na magazyny i centra logistyczne firmy. Nie ma jednak niezależnego potwierdzenia ani samego włamania, ani jego mechanizmu, czasu trwania czy rzeczywistego wpływu na działalność platformy. Wildberries nie potwierdziło publicznie cyberataku i nie skomentowało zarzucanych zakłóceń.

Jakie systemy miały zostać zakłócone?

Ukraiński wywiad wskazał trzy główne obszary:

• Zdalna obsługa klienta – miał zostać zakłócony podstawowy kanał kontaktu z użytkownikami.
• Centra kontaktowe – awarie miały zwiększyć obciążenie zespołów obsługujących klientów.
• Płatności – infrastruktura płatnicza miała zostać częściowo zdestabilizowana, a część użytkowników zgłaszać problemy z dokonywaniem transakcji.

Jeśli opis HUR jest trafny, atak dotyczył systemów, z których na co dzień korzystają klienci i sprzedawcy, a nie wyłącznie zaplecza administracyjnego. Nadal nie wiadomo jednak, do których konkretnie systemów uzyskano dostęp, czy doszło do kradzieży lub zniszczenia danych, jak długo trwały problemy ani ilu użytkowników zostało nimi objętych.

Cyberatak po serii uderzeń w magazyny

Ukraińskie doniesienia o cyberoperacji pojawiły się po serii ataków dronowych na obiekty Wildberries w różnych częściach Rosji. Relacje mówiły o uderzeniach w wiele magazynów, ofiarach śmiertelnych i rannych pracownikach, pożarach oraz przerwach w działalności. HUR i ukraińscy urzędnicy twierdzili, że kampania fizyczna już wcześniej osłabiła sieć logistyczną firmy.

W ukraińskich i międzynarodowych relacjach pojawiały się między innymi informacje, że trafiono 23 magazyny Wildberries, zginęło dziewięciu pracowników, a towary o szacunkowej wartości 5,9 mld dolarów zostały zniszczone. Ukraina podawała także, że wyłączono z użytku siedem z 10 największych centrów logistycznych firmy. Są to jednak raportowane liczby i szacunki, a nie wyniki niezależnego audytu strat.

Podczas kolejnego dużego rosyjskiego ataku dronowego odnotowano pożar obiektu Wildberries w Koledino koło Podolska. Rosyjskie władze informowały, że w szerszej nocnej operacji zestrzelono setki ukraińskich dronów. Dostępne relacje nie pozwalają jednak precyzyjnie określić strat w zapasach ani skali uszkodzeń konstrukcyjnych magazynu.

Dlaczego Ukraina uważa sklep internetowy za część rosyjskiego wysiłku wojennego?

Wildberries sprzedaje przede wszystkim towary konsumpcyjne, ale jego znaczenie wykracza poza handel detaliczny. HUR określa firmę jako ważny element rosyjskiej logistyki i źródło finansowania działań wojennych. Ukraińscy urzędnicy, w tym prezydent Wołodymyr Zełenski, twierdzili również, że centra logistyczne Wildberries pomagają dostarczać rosyjskim siłom elementy dronów, sprzęt nawigacyjny i inne towary związane z wojskiem.

Ta charakterystyka pozostaje przedmiotem sporu. W relacjach opisywano towary o zastosowaniu wojskowym, w tym komponenty dronów i kamizelki kuloodporne, pojawiające się na platformie. Jednocześnie analizy nie znalazły publicznych dowodów na to, że Wildberries jest systematycznie włączone w infrastrukturę rosyjskiego Ministerstwa Obrony. Sedno sporu dotyczy tego, czy szeroka, komercyjna sieć logistyczna powinna być uznawana za kanał zaopatrzenia wojskowego dlatego, że część sprzedawanych lub transportowanych za jej pośrednictwem towarów może wspierać rosyjskie działania wojenne.

Tatyana Kim i symboliczne znaczenie Wildberries

Skala firmy pomaga wyjaśnić, dlaczego stała się ona tak widocznym celem. Wildberries wyrosło z rodzinnego biznesu prowadzonego z mieszkania pod Moskwą do największego rosyjskiego sprzedawcy internetowego i ważnego podmiotu gospodarczego oraz logistycznego. Założycielka i dyrektorka generalna Tatyana Kim jest w wielu relacjach określana jako najbogatsza kobieta w Rosji.

To nadaje atakom szerszy wymiar. Dla Ukrainy uderzenia w Wildberries są próbą osłabienia sieci handlowej, która – według Kijowa – wspiera rosyjską gospodarkę wojenną. Dla rosyjskich władz i firmy są natomiast atakami na cywilny handel, pracowników, sprzedawców oraz zwykłych klientów. Kim określiła uderzenia w magazyny mianem „aktów terroryzmu”, które dotykają cywilów i milionów użytkowników.

Dwie sprzeczne narracje

Ukraina i Rosja zupełnie inaczej opisują charakter zaatakowanych obiektów:

• Stanowisko Ukrainy: magazyny i centra logistyczne Wildberries są powiązane z dostawami towarów o znaczeniu wojskowym oraz finansowaniem rosyjskiej wojny, dlatego Kijów przedstawia sieć jako strategiczny cel.
• Stanowisko Rosji i Wildberries: obiekty są cywilnymi placówkami handlowymi, a ataki zagrażają pracownikom i zakłócają usługi używane przez miliony osób. Kim publicznie potępiła naloty jako terroryzm.

Rosyjskie władze potwierdzały ofiary śmiertelne, rannych, pożary i uszkodzenia w konkretnych magazynach, ale odrzucają ukraiński opis Wildberries jako infrastruktury wojskowo-logistycznej. Dostępne dowody nie rozstrzygają wszystkich kwestii dotyczących tego, jak towary przemieszczały się przez sieć firmy ani czy poszczególne magazyny były bezpośrednio wykorzystywane do zaopatrywania rosyjskich sił.

Co pozostaje niepotwierdzone?

Najmocniejsza wersja tej historii opiera się przede wszystkim na twierdzeniach ukraińskiego wywiadu i ukraińskich urzędników, a także na relacjach rosyjskich władz i mediów. Wciąż bez odpowiedzi pozostają pytania:

• czy za zakłóceniami cyfrowymi rzeczywiście stały HUR i Cyber Corps;
• które systemy Wildberries zostały faktycznie naruszone;
• jak długo trwały problemy z obsługą klienta i płatnościami;
• ilu użytkowników nie mogło zapłacić lub sfinalizować zamówienia;
• czy siedem z 10 największych centrów logistycznych rzeczywiście całkowicie przestało działać;
• czy liczba 23 magazynów obejmuje bezpośrednie trafienia, szkody wtórne czy tylko czasowe przerwy w pracy;
• oraz czy szacunek 5,9 mld dolarów dotyczy zniszczonych towarów, szerszych strat biznesowych czy wstępnej wojennej oceny.

Dopóki Wildberries lub niezależny audyt cyberbezpieczeństwa i szkód nie przedstawią dodatkowych danych, cyberatak należy opisywać jako operację przypisywaną HUR, a nie jako fakt niezależnie potwierdzony. Szersze znaczenie wydarzeń jest jednak wyraźniejsze: Ukraina traktuje dużą sieć e-commerce i logistyki jako część rosyjskiej infrastruktury gospodarczej, a potencjalnie także wojskowej. Moskwa i Wildberries utrzymują natomiast, że kampania uderza w cywilny handel.