ロシアのEコマース大手Wildberries、DDoS攻撃で出品者への支払いが遅延と発表

ロシアのEコマース大手Wildberriesは、サイバー攻撃の影響で一部出品者への支払いが遅延していると発表しました。解決策が見つかるまで、出品者は数十億ルーブル規模の未払い金を抱えたままの状態になっています。

Wildberriesは今週初め、複数のロシアメディアに対し、出品者の収益の追跡・引き出しに使われるシステムを標的とした分散型サービス拒否（DDoS）攻撃の後に導入したセキュリティ対策によって、一部出品者への支払いが遅延している旨を伝えました。

同社によると、出品者の資金は安全に保管されており、必要な「技術的手続き」が完了次第、送金される予定だとしています。

Wildberriesは攻撃の詳細を明らかにせず、特定のグループへの帰属についても言及していません。しかし8月上旬、ウクライナ軍情報機関は、Cyber Corpsとして知られるハッカー集団と共同で行ったサイバー攻撃により、同社の業務を妨害したと発表していました。

今月初め、出品者からはマーケットプレイス経由で販売した商品の代金支払いが数週間にわたり遅れているとの苦情が寄せられていました。ロシア・マーケットプレイス出品者連合は、7月最終週に販売された商品について約200億ルーブル（2億4,000万米ドル）が未払いのままだと述べています。同団体が約2,000の出品者を対象に実施した調査では、95.6%が予定していた支払いを受け取っていないことが判明しました。

同連合はミハイル・ミシュスチン首相宛ての書簡で、政府にこの問題を監督下に置くよう要請するとともに、ロシアの独占禁止当局に支払い遅延の調査を求めました。また、税務当局に対しても、資金を受け取れていない企業が直面する資金繰り問題を考慮するよう要請しています。

Wildberriesはロシアの新聞コメルサントに対し、大半の出品者はすでに支払いを受け取ったとしつつも、DDoS攻撃の影響で一部の支払いが依然として遅延していることを認めました。

同社によると、攻撃発生時には同社のセキュリティシステムが一部送金処理を一時的に停止する場合があり、そのため引き出し申請の処理に通常より時間がかかることがあるとしています。

出品者連合はこの説明に疑問を呈し、「特に技術的な要因という、外部要因の陰に隠れるのは非常に都合が良い」と指摘しました。また、同じ期間中も海外の出品者には予定通り支払いが行われ続けていたと主張しています。

ウクライナによる攻撃

ウクライナの情報機関である国防省情報総局（HUR）は先月、Cyber Corpsハッキンググループと共同で実施した作戦により、Wildberriesのデジタルインフラに広範な障害が発生し、カスタマーサービス、コンタクトセンター、決済システムに影響が及んだと発表しました。

同情報機関によると、この作戦はWildberriesの倉庫に対するウクライナの攻撃による損害を拡大させることを狙ったものだといいます。Wildberriesは、ウクライナ情報機関の主張を公に認めておらず、支払い遅延の原因とされるDDoS攻撃がその作戦と関連しているかどうかについても言及していません。

Wildberriesは広大な物流網を有し、ロシア最大級のオンラインマーケットプレイスの一つで、しばしばAmazonと比較されます。

ロシアメディアの推計によると、同社はウクライナによる攻撃で120万平方メートル以上の倉庫スペースを失ったとされています。

同プラットフォームで販売される商品の大半は一般的な消費財ですが、Wildberriesはドローン部品や防弾チョッキなど、軍事関連機器も取り扱っていたと報じられています。