Один из популярнейших российских маркетплейсов Wildberries третий день лихорадит: пользователи жалуются на проблемы с приложением и невозможность как получить заказы покупателям, так и продавцам их осуществить. СМИ пишут о масштабной хакерской атаке. Что происходит? Могли ли злоумышленники получить доступ к данным клиентов и будут ли доставлены посылки? Разбираемся вместе с экспертами по кибербезопасности.
Утром 14 марта сервис Downdetector стал фиксировать массовые сбои в работе маркетплейса Wildberries — одного из крупнейших на российском рынке. К 10 утра понедельника число отчетов об ошибках достигло 12 тысяч (половина пришлась на крупные города, в том числе на Москву и Петербург).
Пользователи из России и Казахстана сообщали, что в личном кабинете у них не отображаются оплаченные, но недоставленные заказы, а также дата ближайшей доставки. Кроме того, многим была недоступна оплата товаров.
Во вторник проблемы у пользователей продолжились, хотя число сообщений об ошибках стало в несколько раз меньше (на пике оно достигло 3231). Ночью со вторника на среду количество зафиксированных ошибок резко упало, но к 10:00 оно вновь выросло, достигнув почти полутора тысяч.
По данным некоторых СМИ сервисы Wildberries подверглись масштабной хакерской атаке. «Полных данных у нас нет, компания не дает подробных комментариев и говорит лишь о том, что внутри у них есть сбой, который они исправляют, — пояснил «Собака.ru» ведущий специалист отдела аудита компании Infosecurity a Softline Company Анатолий Сазонов. — Судя по всему, случилось проникновение снаружи, возможно, был использован шифровальщик, который зашифровал большую часть информации».
«Судя по внешним признакам, [у Wildberries] пропали важные базы данных, например, информация о заказах и даже имена клиентов; обычно такое бывает из-за аварии или хакерской атаки, — предположил в беседе с «Собака.ru» Самат Галимов, технический директор студии разработки «Федя и Самат», — мои источники в компании говорят, что их взломали и удалили огромную часть инфраструктуры — то есть очистили настройки систем, стерли данные; часть данных зашифровали — обычно хакеры предлагают заплатить выкуп за расшифровку данных; случилось ли это в данном случае — я не знаю. Судя по глубине атаки, у хакеров были подельники внутри компании».
В первый день сбоев пресс-служба Wildberries заявила журналистам РБК о том, что заказы в пунктах выдачи и через курьеров выдаются в стандартном режиме. Однако журналисты из разных регионов писали об обратном. Сообщения о невозможности получить свои посылки приходили, в частности, из Петербурга, Екатеринбурга, Читы.
«Проводилось ли резервное копирование всех данных о заказах, мы утверждать не можем, судя по тому, что компания до сих пор не полностью восстановила бизнес-процессы, возможно, какие-то критические информационные системы не были зарезервированы, — рассуждает Анатолий Сазонов, — возможно, какая-то информация уничтожена безвозвратно. Те заказы, которые пришли в пункты выдачи, скорее всего, можно будет получить с паспортом. Как-то же внутри себя они данные обрабатывают. Относительно других заказов что-то с уверенностью утверждать я не берусь».
Как объяснил «Собака.ru» адвокат Тимофей Евсеев, покупатель, по закону о защите прав потребителей, вправе отказаться от заказа в любой момент до его получения, в таком случае ему должны вернуть деньги. Это возможно даже если не работает личный кабинет «На личном кабинете свет клином не сошелся, есть продавец и потребитель, у одного есть подтверждение оплаты, у другого — отправки. Если потребитель выразил волеизъявление на односторонний отказ от договора купли-продажи, продавец обязан вернуть деньги. Товар тоже вряд ли испарился в воздухе и подлежит возврату продавцу», — сказал он.
«[В связи со случившимся] продлен срок возврата товаров надлежащего качества через пункты выдачи или курьерскую службу, — рассказали «Собака.ru» в пресс-службе Wildberries. — Кроме того, автоматически увеличен срок хранения товаров в пунктах выдачи заказов. Получение заказов возможно как по кодам, так и с предъявлением удостоверяющего личность документа. Восстановлена работа блока "История цены", где покупатели могут отследить динамику цен на товары и выбирать наиболее привлекательные по цене предложения. Кроме того: в мобильных приложениях на сайте wildberries.ru покупателям доступен основной функционал по оформлению и оплате заказов, отображению текущего статуса заказа и код для получения заказа. Пункты выдачи заказов продолжают работать в стандартном режиме: покупатели получают заказы».
