Angrepene rammer to sider av den samme virksomheten. Den fysiske logistikken angripes samtidig som selskapets digitale infrastruktur og datamengder utsettes for cyberoperasjoner.

Angrep mot logistikk og digital infrastruktur

Den 16. august opplyste Ukrainas forsvarsdepartement at sju av Wildberries’ ti største logistikksentre var satt ut av drift som følge av ukrainske angrep. Etter et droneangrep stanset virksomheten ved logistikknutepunktet i industriparken Koledino i Moskva-regionen. Anlegget er selskapets største lager og dekker rundt 250 000 kvadratmeter.

Noen dager tidligere opplyste HUR, Ukrainas militære etterretningstjeneste, at spesialister fra Cyber Corps hadde angrepet Wildberries’ digitale infrastruktur 10.–11. august 2026. HUR beskriver infrastrukturen som en viktig del av den russiske logistikken og økonomien som understøtter krigen mot Ukraina.

Wildberries’ databaser

Den 7. august fikk det internasjonale etterretningsnettverket InformNapalm tilgang til materiale fra en annen gruppe cyberspesialister etter nok en cyberoperasjon med etterretningsformål mot Wildberries. Materialet omfattet flere sammenkoblede databaser med opplysninger om selgere på selskapets digitale markedsplass.

Det opprinnelige datamaterialet omfattet over 850 000 poster. Etter sammenkjøring av dataene og fjerning av duplikater ble over 352 000 unike selgerprofiler identifisert. Databasene inneholder selger-ID-er og butikksider, selgernavn, varemerker og produktkategorier samt detaljerte opplysninger om tilknyttede juridiske personer og selvstendig næringsdrivende.

Opplysningene omfatter russiske skatteidentifikasjonsnumre (INN), statlige registreringsnumre for juridiske personer (OGRN) og selvstendig næringsdrivende (OGRNIP), fulle navn, adresser, regioner, virksomhetsområder, telefonnumre, e-postadresser og nettsteder. I enkelte tilfeller inneholder materialet også finansielle opplysninger og andre registeropplysninger.

En av de sammenstilte tabellene i XLSX-format med telefonnumre og e-postadresser kan være nyttig i det videre arbeidet til andre cybergrupper.

Wildberries mellom barken og veden

Wildberries er dermed under press både fysisk og digitalt. Ukrainske styrker angriper selskapets viktigste logistikknutepunkter, mens ulike enheter og grupper uavhengig av hverandre gjennomfører operasjoner mot selskapets digitale infrastruktur og datamengder.

Saken synliggjør samtidig et tilbakevendende systemproblem. Cyberoperasjoner mot Russland gjennomføres parallelt av ulike deler av Ukrainas forsvarsstyrker og av uavhengige cybergrupper. Operasjonenes særlige karakter og behovet for strengt hemmelighold gjør at innsatsen langt fra alltid kan samordnes. Cyberkapasiteten som er utviklet gjennom operasjonene, kan derfor ikke alltid utnyttes som del av en felles strategi.

InformNapalm har tidligere, i en artikkel om mulighetene for å utvikle Ukrainas cyberkapasitet med utgangspunkt i amerikanske erfaringer, pekt på at opprettelsen av Ukrainas cyberstyrker vil kunne styrke den strategiske planleggingen og samordningen og gjøre det mulig å bygge videre på det som allerede fungerer i dag.

Wildberries-saken viser at slik cyberkapasitet allerede finnes i Ukraina og brukes i praksis. Spørsmålet er hvor effektivt Ukraina kan samle kapasiteten i et helhetlig system, samordne innsatsen og øke effekten av operasjonene.

Ytterligere artikler av InformNapalm

• CYBINT-operasjon mot Gonets, Russlands svar på Starlink
• Den russiske generalstaben forbyr bruk av Telegram i de væpnede styrkene
• Poljus-24: Cyberoperasjon knyttet til Russlands kjernefysiske styrker

Deling og gjenpublisering med kildehenvisning er velkomne. Creative Commons – Attribution 4.0 International – CC BY 4.0. Følg oss på Facebook og X.

InformNapalm har ingen økonomisk støtte fra noen regjering eller sponsor. Våre eneste støttespillere er individuelle frivillige og lesere. InformNapalm kan også støttes gjennom månedlige minidonasjoner via BuyMeACoffee.