Angreppen riktas mot två delar av samma verksamhet. Den fysiska logistiken angrips samtidigt som företagets digitala infrastruktur och datamängder utsätts för cyberoperationer.

Angrepp mot logistik och digital infrastruktur

Den 16 augusti meddelade Ukrainas försvarsministerium att sju av Wildberries tio största logistikcentrum satts ur funktion till följd av ukrainska angrepp. Efter ett drönarangrepp upphörde verksamheten vid logistiknoden i industriparken Koledino i Moskvaregionen. Anläggningen är företagets största lager och omfattar cirka 250 000 kvadratmeter.

Några dagar tidigare meddelade Ukrainas militära underrättelsetjänst HUR att specialister från Cyber Corps den 10–11 augusti 2026 angripit Wildberries digitala infrastruktur. HUR beskriver infrastrukturen som en viktig del av den ryska logistiken och ekonomin som understödjer kriget mot Ukraina.

Wildberries databaser

Den 7 augusti fick det internationella underrättelsenätverket InformNapalm tillgång till material från en annan grupp cyberspecialister efter ytterligare en underrättelseinriktad cyberoperation mot Wildberries. Materialet omfattade flera sammanlänkade databaser med uppgifter om säljare på företagets digitala marknadsplats.

Det ursprungliga datamaterialet omfattade över 850 000 poster. Efter samkörning och borttagning av dubbletter identifierades över 352 000 unika säljarprofiler. Databaserna innehåller säljar-ID och butikssidor, säljarnamn, varumärken och produktkategorier samt utförliga uppgifter om anknutna juridiska personer och enskilda näringsidkare.

Uppgifterna omfattar ryska skatteidentifieringsnummer (INN), statliga registreringsnummer för juridiska personer (OGRN) och enskilda näringsidkare (OGRNIP), fullständiga namn, adresser, regioner, verksamhetsområden, telefonnummer, e-postadresser och webbplatser. I vissa fall förekommer även finansiella uppgifter och andra registeruppgifter.

Som exempel kan nämnas en av de sammanställda tabellerna i XLSX-format med telefonnummer och e-postadresser, som kan vara användbar för andra cybergruppers fortsatta arbete.

Wildberries mellan hammaren och städet

Wildberries står därmed under tryck både i den fysiska miljön och i cybermiljön. Ukrainska styrkor angriper företagets viktigaste logistiknoder, medan olika enheter och grupper oberoende av varandra genomför operationer mot dess digitala infrastruktur och datamängder.

Fallet visar samtidigt på ett systemproblem. Cyberoperationer mot Ryssland genomförs parallellt av olika delar av Ukrainas försvarsstyrkor och av oberoende cybergrupper. Operationernas särskilda karaktär och den höga sekretessnivån gör att insatserna långt ifrån alltid kan samordnas. De cyberförmågor som byggts upp kan därför inte alltid användas som en del av en gemensam strategi.

InformNapalm har tidigare, i en artikel om möjligheterna att utveckla Ukrainas cyberförmåga med utgångspunkt i amerikanska erfarenheter, framhållit att inrättandet av Ukrainas cyberstyrkor skulle kunna förbättra den strategiska planeringen och samordningen samt göra det möjligt att bygga vidare på det som redan fungerar i dag.

Fallet Wildberries visar att sådana cyberförmågor redan finns i Ukraina och används i praktiken. Frågan är hur effektivt Ukraina kan samla dessa förmågor i ett sammanhållet system, samordna dem och öka effekten av operationerna.