Wildberries puun ja kuoren välissä drooni-iskujen ja kyberoperaatioiden keskellä

Iskut kohdistuvat saman toiminnan kahteen osa-alueeseen. Fyysiseen logistiikkaan kohdistuu iskuja samalla, kun yhtiön digitaalinen infrastruktuuri ja tietoaineistot joutuvat kyberoperaatioiden kohteiksi.

Iskut logistiikkaan ja digitaaliseen infrastruktuuriin

Ukrainan puolustusministeriö ilmoitti 16. elokuuta, että seitsemän Wildberriesin kymmenestä suurimmasta logistiikkakeskuksesta oli Ukrainan iskujen seurauksena poissa toiminnasta. Drooni-iskun jälkeen toiminta pysähtyi Moskovan alueella sijaitsevan Koledinon teollisuuspuiston logistiikkakeskuksessa. Kyseessä on yhtiön suurin varasto, jonka pinta-ala on noin 250 000 neliömetriä.

Muutamaa päivää aiemmin Ukrainan sotilastiedustelu HUR ilmoitti, että Cyber Corpsin asiantuntijat olivat 10.–11. elokuuta 2026 iskeneet Wildberriesin digitaaliseen infrastruktuuriin. HUR:n mukaan infrastruktuuri on tärkeä osa Venäjän logistiikkaa ja taloutta ja tukee Venäjän sotaa Ukrainaa vastaan.

Wildberriesin tietokannat

Kansainvälinen tiedusteluverkosto InformNapalm sai 7. elokuuta käyttöönsä aineistoa eri kyberasiantuntijaryhmältä Wildberriesiin kohdistuneen uuden tiedustelupainotteisen kyberoperaation jälkeen. Aineisto sisälsi useita toisiinsa kytkeytyviä tietokantoja, joissa oli tietoja yhtiön digitaalisella markkinapaikalla toimivista myyjistä.

Alkuperäinen aineisto sisälsi yli 850 000 tietuetta. Aineistojen yhdistämisen ja kaksoiskappaleiden poistamisen jälkeen tunnistettiin yli 352 000 erillistä myyjäprofiilia. Tietokannat sisältävät myyjätunnuksia ja myymäläsivuja, myyjien nimiä, tuotemerkkejä ja tuotekategorioita sekä yksityiskohtaisia tietoja niihin liittyvistä oikeushenkilöistä ja yksityisistä elinkeinonharjoittajista.

Tietoihin sisältyy venäläisiä verotunnuksia (INN), oikeushenkilöiden valtion rekisterinumeroita (OGRN) ja yksityisten elinkeinonharjoittajien rekisterinumeroita (OGRNIP), täydellisiä nimiä, osoitteita, alueita, toimialoja, puhelinnumeroita, sähköpostiosoitteita ja verkkosivustoja. Joissakin tapauksissa aineistossa on myös taloustietoja ja muita rekisteritietoja.

Yhtenä esimerkkinä on XLSX-muotoinen koontitaulukko, joka sisältää puhelinnumeroita ja sähköpostiosoitteita. Siitä voi olla hyötyä muiden kyberryhmien jatkotyössä.

Wildberries puun ja kuoren välissä

Wildberriesiin kohdistuu siten painetta sekä fyysisessä ympäristössä että kyberympäristössä. Ukrainan joukot iskevät yhtiön tärkeimpiin logistiikkakeskuksiin, kun taas eri yksiköt ja ryhmät toteuttavat toisistaan riippumatta yhtiön digitaaliseen infrastruktuuriin ja tietoaineistoihin kohdistuvia operaatioita.

Tapaus tuo samalla esiin järjestelmäongelman. Venäjään kohdistuvia kyberoperaatioita toteuttavat rinnakkain sekä Ukrainan puolustusvoimien eri osat että riippumattomat kyberryhmät. Operaatioiden erityisluonteen ja korkean salassapitotason vuoksi niitä ei läheskään aina voida koordinoida. Siksi kehitettyjä kyberkyvykkyyksiä ei aina voida hyödyntää osana yhteistä strategiaa.

InformNapalm on aiemmin Ukrainan kyberkyvykkyyksien kehittämismahdollisuuksia käsittelevässä artikkelissa korostanut Yhdysvaltain kokemusten pohjalta, että Ukrainan kyberjoukkojen perustaminen voisi parantaa strategista suunnittelua ja koordinointia sekä mahdollistaa jo toimivien ratkaisujen kehittämisen edelleen.

Wildberriesin tapaus osoittaa, että Ukrainalla on tällaisia kyberkyvykkyyksiä ja että ne ovat jo käytössä. Kysymys on siitä, kuinka tehokkaasti Ukraina pystyy kokoamaan nämä kyvykkyydet yhtenäiseksi järjestelmäksi, koordinoimaan niitä ja lisäämään operaatioiden vaikuttavuutta.