Один из популярнейших российских маркетплейсов Wildberries третий день лихорадит: пользователи жалуются на проблемы с приложением и невозможность как получить заказы покупателям, так и продавцам их осуществить. СМИ пишут о масштабной хакерской атаке. Что происходит? Могли ли злоумышленники получить доступ к данным клиентов и будут ли доставлены посылки? Разбираемся вместе с экспертами по кибербезопасности.
Утром 14 марта сервис Downdetector стал фиксировать массовые сбои в работе маркетплейса Wildberries — одного из крупнейших на российском рынке. К 10 утра понедельника число отчетов об ошибках достигло 12 тысяч (половина пришлась на крупные города, в том числе на Москву и Петербург).
Пользователи из России и Казахстана сообщали, что в личном кабинете у них не отображаются оплаченные, но недоставленные заказы, а также дата ближайшей доставки. Кроме того, многим была недоступна оплата товаров.
Во вторник проблемы у пользователей продолжились, хотя число сообщений об ошибках стало в несколько раз меньше (на пике оно достигло 3231). Ночью со вторника на среду количество зафиксированных ошибок резко упало, но к 10:00 оно вновь выросло, достигнув почти полутора тысяч.
По данным некоторых СМИ сервисы Wildberries подверглись масштабной хакерской атаке. «Полных данных у нас нет, компания не дает подробных комментариев и говорит лишь о том, что внутри у них есть сбой, который они исправляют, — пояснил «Собака.ru» ведущий специалист отдела аудита компании Infosecurity a Softline Company Анатолий Сазонов. — Судя по всему, случилось проникновение снаружи, возможно, был использован шифровальщик, который зашифровал большую часть информации».
«Судя по внешним признакам, [у Wildberries] пропали важные базы данных, например, информация о заказах и даже имена клиентов; обычно такое бывает из-за аварии или хакерской атаки, — предположил в беседе с «Собака.ru» Самат Галимов, технический директор студии разработки «Федя и Самат», — мои источники в компании говорят, что их взломали и удалили огромную часть инфраструктуры — то есть очистили настройки систем, стерли данные; часть данных зашифровали — обычно хакеры предлагают заплатить выкуп за расшифровку данных; случилось ли это в данном случае — я не знаю. Судя по глубине атаки, у хакеров были подельники внутри компании».
В первый день сбоев пресс-служба Wildberries заявила журналистам РБК о том, что заказы в пунктах выдачи и через курьеров выдаются в стандартном режиме. Однако журналисты из разных регионов писали об обратном. Сообщения о невозможности получить свои посылки приходили, в частности, из Петербурга, Екатеринбурга, Читы.
«Проводилось ли резервное копирование всех данных о заказах, мы утверждать не можем, судя по тому, что компания до сих пор не полностью восстановила бизнес-процессы, возможно, какие-то критические информационные системы не были зарезервированы, — рассуждает Анатолий Сазонов, — возможно, какая-то информация уничтожена безвозвратно. Те заказы, которые пришли в пункты выдачи, скорее всего, можно будет получить с паспортом. Как-то же внутри себя они данные обрабатывают. Относительно других заказов что-то с уверенностью утверждать я не берусь».
Как объяснил «Собака.ru» адвокат Тимофей Евсеев, покупатель, по закону о защите прав потребителей, вправе отказаться от заказа в любой момент до его получения, в таком случае ему должны вернуть деньги. Это возможно даже если не работает личный кабинет «На личном кабинете свет клином не сошелся, есть продавец и потребитель, у одного есть подтверждение оплаты, у другого — отправки. Если потребитель выразил волеизъявление на односторонний отказ от договора купли-продажи, продавец обязан вернуть деньги. Товар тоже вряд ли испарился в воздухе и подлежит возврату продавцу», — сказал он.
«[В связи со случившимся] продлен срок возврата товаров надлежащего качества через пункты выдачи или курьерскую службу, — рассказали «Собака.ru» в пресс-службе Wildberries. — Кроме того, автоматически увеличен срок хранения товаров в пунктах выдачи заказов. Получение заказов возможно как по кодам, так и с предъявлением удостоверяющего личность документа. Восстановлена работа блока "История цены", где покупатели могут отследить динамику цен на товары и выбирать наиболее привлекательные по цене предложения. Кроме того: в мобильных приложениях на сайте wildberries.ru покупателям доступен основной функционал по оформлению и оплате заказов, отображению текущего статуса заказа и код для получения заказа. Пункты выдачи заказов продолжают работать в стандартном режиме: покупатели получают заказы».
В Башкирии увеличат доплаты МЕДРАБОТНИКАМ: КОМУ И НА СКОЛЬКО?
цитата по официальному телеграм-каналу, специально созданному после возникновения неполадок:
Спешим расстроить «экспертов» наша ИТ-инфраструктура не пострадала, фронтэнд и бэкэнд в строю, персональная и финансовая информация, в том числе данные карт, на месте и в полной безопасности, уже в первый же день мы исправили свыше 70% ошибок и включили основной функционал для пользователей. Любой профессионал, имеющий отношение к вопросам ИТ-безопасности, подтвердит, что подобное было бы невозможно при «уничтожении инфраструктуры» и «потере бэкенда», особенно когда речь идет о крупнейшем интернет-магазине страны. Мы продолжаем активно работать и восстанавливать оставшийся функционал приложений и сайта, который будет полностью запущен без каких-либо потерь.
Во вторник на фоне сбоев телеграм-канал «Русский маркетинг» опубликовал письмо службы информационной безопасности службы доставки СДЭК в адрес технической поддержки компании. В нем рекомендуется заблокировать карты, с помощью которых делались покупки на Wildberries и перевыпустить их.
Пресс-служба меркетплейса сообщила «Коммерсанту», что персональная и финансовая информация пользователей не пострадала. «Данные банковских карт надежно защищены в соответствии со стандартом Payment Card Industry Data Security Standard (PCI DSS), который разработан ведущими международными игроками в сфере платежных систем», — приводит издание слова представителей компании.
Тем не менее эксперты, опрошенные «Собака.ru», полагают, что данные с высокой долей вероятности могли все же оказаться в руках злоумышленников. «Маловероятно, что хакеры не сделали себе копию и, скорее всего, она рано или поздно появится на черном рынке персональных данных», — полагает Самат Галимов.
«В личном кабинете сейчас нет возможности отвязать привязанные карты, тут у многих возникает беспокойство: скомпрометированы ли привязанные карты. Утверждать что-то сложно, но если есть возможность поставить в своем интернет-банке ограничения на денежные переводы или перевыпустить карту, то лучше это сделать. Хотя стопроцентно достоверных данных нет и все это на уровне слухов, я как специалист по информационной безопасности призываю всегда рассчитывать на лучшее и готовиться к худшему», — добавляет Анатолий Сазонов.
Как отмечают эксперты, полностью защититься от проблем у сервисов пользователи не могут. Однако следует сделать ряд шагов, чтобы максимально себя обезопасить. «[Разумно] использовать разные пароли в разных сервисах. К сожалению, от взлома [отдельных ресурсов] пользователь обезопаситься не может, это задача владельца, максимум, что мы можем — это ограничить урон одним сервисом», — посоветовал Самат Галимов.
«Для оплаты через интернет лучше всего завести отдельную карту и переводить на нее деньги непосредственно перед покупкой и ровно столько, сколько необходимо. Даже если такая карта будет скомпрометирована, то самое худшее, что случится — вы потеряете деньги только на эту покупку», — добавил Анатолий Сазонов.
в ответ на запрос «Собака.ru»:
Компания запустила внутреннее расследование инцидента от 14 марта 2022 г., который повлек за собой появление ошибок в работе мобильных приложений и сайта. По его результатам материалы дела будут переданы в правоохранительные органы. Об инциденте были проинформированы представители регулирующих органов.
© 2015-2024 Официальный сайт общественно-политической газеты Кугарчинского района Республики Башкортостан "Кугарчинские вести". Учредители: Агенство по печати и средствам массовой информации Республики Башкортостан и ГУП РБ ИД "Республика Башкортостан"