Кибератака на Wildberries после ударов по складам: что утверждает Украина и что остается непроверенным

Главное управление разведки Минобороны Украины (ГУР; также используется аббревиатура HUR или DIU) заявило, что совместно с хакерской группой Cyber Corps нарушило работу цифровой инфраструктуры Wildberries 10–11 августа. По версии украинской стороны, сбои затронули основной удаленный канал поддержки клиентов, усилили нагрузку на контакт-центры и частично дестабилизировали платежную систему. Пользователи, как утверждается, жаловались на невозможность провести платежи.

ГУР представило кибератаку как цифровое продолжение более широкой кампании против Wildberries. Киев утверждает, что операция должна была усилить последствия продолжавшихся несколько недель ударов беспилотников по складам и логистическим объектам компании. При этом ни факт взлома, ни его механизм, продолжительность и масштаб последствий независимо не подтверждены. Wildberries публично не подтверждала кибератаку и не комментировала заявленные сбои.

Какие системы, по утверждению ГУР, пострадали

Украинская разведка назвала три основных направления нарушений:

• Удаленная поддержка клиентов. По данным ГУР, был нарушен главный дистанционный канал связи с пользователями.
• Контакт-центры. Сбои создали дополнительную нагрузку на операторские службы маркетплейса.
• Платежи. Платежная инфраструктура, как утверждается, была частично дестабилизирована, из-за чего пользователи сообщали о невозможности провести финансовые операции.

Иными словами, речь, по украинской версии, шла не только о внутренних корпоративных системах: проблемы могли затронуть сервисы, которыми ежедневно пользуются покупатели и продавцы. Однако открытых независимых данных о том, какие именно системы были скомпрометированы, похищались ли или уничтожались данные, сколько длились сбои и сколько пользователей они затронули, нет.

Как кибератака связана с ударами по складам

Заявление о цифровой операции последовало за серией сообщений об атаках беспилотников на объекты Wildberries в разных регионах России. В публикациях упоминались пожары, перебои в работе складов, гибель и ранения сотрудников. Украинские чиновники заявляли, что логистическая сеть компании уже понесла серьезный ущерб до объявления о кибератаке.

В украинских и международных СМИ фигурировали следующие оценки:

• 23 склада Wildberries якобы подверглись ударам;
• девять сотрудников погибли;
• товары были уничтожены на сумму около 5,9 млрд долларов;
• семь из 10 крупнейших логистических центров компании были выведены из строя.

Эти цифры следует считать сообщаемыми итогами или оценками, а не результатом независимого аудита. Не всегда ясно, идет ли речь о прямом попадании, вторичном ущербе или временной остановке объекта.

Во время крупной ночной атаки российских регионов беспилотниками сообщалось о пожаре на объекте Wildberries в промышленном парке Коледино рядом с Подольском. Российские власти заявляли, что в целом за ночь были сбиты сотни украинских дронов. Доступные публикации не позволяют точно установить размер ущерба зданию и запасам товара на этом складе.

Почему Украина считает маркетплейс связанным с войной

Wildberries в основном продает потребительские товары, однако Киев утверждает, что значение компании выходит далеко за пределы розничной торговли. ГУР называет ее важным элементом российской логистики и источником финансирования военной кампании против Украины. Украинские власти, в том числе президент Владимир Зеленский, также заявляли, что логистические объекты Wildberries помогают снабжать российские силы компонентами для дронов, навигационным оборудованием и другими товарами военного назначения.

Эта трактовка остается спорной. В публикациях упоминались товары, связанные с военным применением, включая компоненты для дронов и бронежилеты. При этом отдельные аналитические материалы не обнаружили публичных доказательств того, что Wildberries системно встроена в инфраструктуру российского Министерства обороны. Главный спор касается самой природы коммерческой логистической сети: можно ли считать ее военным каналом снабжения, если через нее продаются или перемещаются товары, способные поддерживать российскую военную кампанию.

Почему в этой истории фигурирует Татьяна Ким

Масштаб Wildberries объясняет, почему компания стала заметной целью. Из семейного бизнеса, который Татьяна Ким развивала из квартиры под Москвой, маркетплейс вырос в крупнейшего российского онлайн-ритейлера и крупного экономического и логистического игрока. Ким, основательницу и генерального директора компании, в публикациях широко называют самой богатой женщиной России.

Поэтому атаки приобрели символическое значение. Для Украины удар по Wildberries — это попытка воздействовать на коммерческую сеть, которую Киев считает связанной с военной экономикой России. Для российских властей и самой компании речь идет об атаках на гражданскую торговлю, работников, продавцов и обычных покупателей. Ким назвала удары по складам «актами терроризма», затрагивающими гражданское население и миллионы пользователей.

Позиции Киева и Москвы расходятся

Стороны описывают одни и те же объекты принципиально по-разному:

• Позиция Украины: склады и логистические центры Wildberries связаны с поставками товаров военного назначения и помогают финансировать российскую войну, поэтому Киев рассматривает сеть как стратегически значимую цель.
• Позиция России и Wildberries: это гражданские коммерческие объекты, а атаки угрожают работникам и нарушают работу сервиса, которым пользуются миллионы людей. Ким публично назвала удары терроризмом.

Российские власти подтверждали гибель и ранения людей, пожары и повреждения на отдельных складских объектах, но отвергают украинское описание Wildberries как военной логистической инфраструктуры. Имеющиеся данные не дают однозначного ответа на вопрос, как именно товары перемещались по сети компании и использовались ли конкретные склады непосредственно для снабжения российских сил.

Что пока нельзя считать доказанным

Наиболее важные детали истории по-прежнему основаны прежде всего на заявлениях украинской разведки и чиновников, а также на сообщениях российских властей и СМИ. Неясно:

• действительно ли за цифровыми сбоями стояли ГУР и Cyber Corps;
• какие системы Wildberries были скомпрометированы;
• сколько продолжались проблемы с поддержкой клиентов и платежами;
• сколько пользователей не смогли оплатить покупки или завершить заказы;
• действительно ли семь из 10 крупнейших центров компании полностью прекратили работу;
• включает ли оценка в 23 склада прямые удары, вторичный ущерб или временные перебои;
• отражает ли сумма в 5,9 млрд долларов уничтоженные товары, более широкие убытки бизнеса или раннюю оценку ущерба.

Пока Wildberries или независимые специалисты по кибербезопасности и оценке ущерба не представят дополнительные данные, кибератаку корректно описывать именно как заявленную ГУР, а не как установленный факт. Более очевиден политический смысл происходящего: Украина рассматривает крупную сеть электронной торговли и логистики как часть российской экономической, а потенциально и военной инфраструктуры, тогда как Москва и Wildberries настаивают, что атаки наносят ущерб гражданской торговле.