ГУР заявило про кібератаку на Wildberries після серії ударів по складах

Українське Головне управління розвідки (ГУР) заявило, що 10–11 серпня разом із хакерською спільнотою Cyber Corps провело операцію проти цифрової інфраструктури Wildberries — найбільшого онлайн-ритейлера Росії. За версією української сторони, атака порушила роботу основного дистанційного каналу підтримки клієнтів, посилила навантаження на контакт-центри та частково дестабілізувала платіжну інфраструктуру. Користувачі, як стверджує ГУР, масово скаржилися на неможливість провести платежі.

Українська розвідка подає кібератаку як цифрове продовження ширшої кампанії проти Wildberries. Її метою нібито було посилити наслідки тижнів ударів безпілотниками по складах і логістичних центрах компанії в Росії. Водночас спосіб проникнення, тривалість і реальний масштаб збоїв незалежно не підтверджені. Wildberries публічно не підтверджувала кібератаку й не коментувала заявлені перебої.

Які системи, за даними ГУР, постраждали

Українська розвідка назвала три основні напрями порушень:

• Підтримка клієнтів: нібито перестав нормально працювати головний дистанційний канал обслуговування.
• Контакт-центри: через збої на них, за твердженням ГУР, зросло навантаження.
• Платежі: платіжна інфраструктура начебто була частково дестабілізована, а частина користувачів не могла здійснити фінансові операції.

Ідеться про сервіси, якими щодня користуються покупці та продавці, а не лише про внутрішні корпоративні системи. Проте у відкритих джерелах немає незалежної оцінки того, які саме системи було скомпрометовано, чи викрали або знищили дані, скільки тривали проблеми та скільки користувачів вони зачепили.

Як кібератака пов’язана з ударами по складах

Заява про операцію в кіберпросторі пролунала після серії повідомлень про атаки безпілотників на об’єкти Wildberries у різних регіонах Росії. У медіа й офіційних повідомленнях ішлося про пожежі, загиблих і поранених працівників, а також перебої в роботі логістичної мережі.

У російських та міжнародних публікаціях наводилася оцінка, що було уражено 23 склади Wildberries, загинуло дев’ять працівників, а знищені товари могли коштувати близько $5,9 млрд. Українська сторона також заявляла, що сім із десяти найбільших логістичних центрів компанії виведено з ладу. Це заявлені або розрахункові показники, а не результати незалежного аудиту збитків.

Під час чергової масштабної атаки безпілотників у Росії повідомлялося про пожежу на об’єкті Wildberries у селищі Коледіно поблизу Подольська. Російська влада заявила, що тієї ночі було збито сотні українських дронів. Водночас доступні повідомлення не дають змоги точно оцінити втрати товарів чи масштаби пошкодження самого складу.

Чому Україна вважає торговельний майданчик частиною воєнної інфраструктури

Wildberries переважно продає споживчі товари, однак Київ стверджує, що значення компанії виходить далеко за межі роздрібної торгівлі. ГУР називає її важливою ланкою російської логістики та джерелом фінансування воєнної економіки. Українські посадовці, зокрема президент Володимир Зеленський, заявляли, що логістичні центри Wildberries використовуються для постачання російським військам компонентів для дронів, навігаційного обладнання та інших товарів військового призначення.

Ця характеристика залишається спірною. У повідомленнях справді згадувалися товари подвійного призначення — зокрема компоненти для дронів і бронежилети. Водночас окремі аналізи не виявили публічних доказів того, що Wildberries системно інтегрована в інфраструктуру Міністерства оборони Росії. Головне питання полягає в тому, чи слід вважати широку комерційну мережу постачання військовим каналом через те, що окремі товари на майданчику можуть використовуватися у війні.

Чому під ударом опинилася саме компанія Тетяни Кім

Масштаб Wildberries пояснює, чому компанія стала помітною ціллю. Вона виросла із сімейного бізнесу, який працював із квартири неподалік Москви, до найбільшого онлайн-ритейлера Росії та великого економічного й логістичного гравця. Її засновницю та генеральну директорку Тетяну Кім у публікаціях широко називають найбагатшою жінкою Росії.

Тому атаки мають і символічний вимір. Для України удар по Wildberries — це спроба вразити комерційну мережу, яку Київ вважає такою, що підтримує воєнну економіку Росії. Для російської влади та самої компанії це атаки на цивільну торгівлю, працівників, продавців і звичайних покупців. Кім назвала удари по складах «актами тероризму», що зачіпають цивільних і мільйони користувачів.

Позиції Києва та Москви розходяться

Сторони описують об’єкти Wildberries принципово по-різному:

• Позиція України: склади та логістичні центри компанії пов’язані з постачанням товарів військового призначення і фінансуванням російської війни, а тому є стратегічними цілями в трактуванні Києва.
• Позиція Росії та Wildberries: це цивільні комерційні об’єкти, удари по яких загрожують працівникам і переривають сервіси, якими користуються мільйони людей. Кім публічно засудила атаки як терористичні.

Російські посадовці підтверджували загибель і поранення людей, пожежі та пошкодження на окремих складах, але відкидають українське визначення Wildberries як військового логістичного об’єкта. Наявні дані не дають остаточної відповіді на питання, як саме товари переміщувалися мережею компанії та чи використовували конкретні склади для постачання російських сил.

Що залишається непідтвердженим

Найважливіші твердження у цій історії ґрунтуються переважно на заявах української розвідки та посадовців, а також на повідомленнях російської влади й медіа. Нез’ясованими залишаються такі питання:

• чи справді саме ГУР і Cyber Corps відповідали за цифрові перебої;
• які системи Wildberries були скомпрометовані;
• як довго тривали проблеми з підтримкою клієнтів і платежами;
• скільки користувачів не змогли оплатити замовлення або завершити покупки;
• чи справді сім із десяти найбільших центрів компанії повністю припинили роботу;
• чи враховує показник у 23 склади прямі влучання, вторинні пошкодження або тимчасові перебої;
• чи відображає оцінка у $5,9 млрд лише знищені товари, чи також ширші операційні збитки.

Поки Wildberries або незалежні фахівці з кібербезпеки та оцінки збитків не нададуть детальніших даних, кібератаку коректно описувати як заявлену ГУР, а не як незалежно встановлений факт. Водночас ширший висновок очевидний: Україна розглядає велику мережу електронної торгівлі та логістики як частину економічної, а потенційно й військової інфраструктури Росії. Москва та Wildberries наполягають, що ця кампанія завдає шкоди цивільній торгівлі.