DDoS ударил по «Балансу продавца» Wildberries

Часть продавцов Wildberries столкнулась с задержками выплат за уже проданные товары. Объединенная компания Wildberries и Russ связала проблему с защитными мерами после DDoS-атак на сервис «Баланс продавца»: при повышенной вредоносной нагрузке система может временно приостанавливать отдельные операции по перечислению денег.

Проблема затронула продавцов, которые ждали выплаты за расчетную неделю с 27 июля по 2 августа. Заявки на вывод средств они сформировали 17 августа, деньги должны были поступить до 26 августа. Союз продавцов маркетплейсов опросил почти 2 тыс. предпринимателей, и 95,6% участников сообщили, что не получили эту выплату вовремя.

Wildberries приводит другую оценку масштаба. В RWB сообщили, что большинство селлеров получили деньги, задержки сохранились у части продавцов. Компания утверждает, что средства находятся в сохранности и перечисляются после завершения технических процедур.

«Баланс продавца» используется для учета начислений и вывода денег с Wildberries. RWB подтвердила, что системы сервиса стали целью DDoS-атак.

При такой атаке инфраструктуру перегружают большим количеством запросов с множества устройств. Цель — ухудшить доступность сервиса или сделать его временно недоступным. В случае платежного контура защитные механизмы могут дополнительно ограничивать часть операций, если система фиксирует аномальную нагрузку.

Именно такой сценарий описывает Wildberries. При росте вредоносного трафика защита временно останавливает обработку части заявок на отправку средств, поэтому отдельные переводы проходят дольше обычного. Компания не сообщала о краже денег, изменении балансов продавцов или получении атакующими доступа к платежным данным.

Союз продавцов маркетплейсов оценил объем средств по итогам одной недели продаж Wildberries примерно в 20 млрд рублей.

Эта цифра требует аккуратной формулировки. Речь идет об оценке СПМ для расчетной недели с 27 июля по 2 августа. Wildberries не подтверждала 20 млрд рублей как точный размер одновременно задержанных выплат. «Коммерсантъ» приводит эту сумму именно как оценку продавцов.

То же относится к показателю 95,6%. Это доля среди почти 2 тыс. участников опроса СПМ. Переносить ее на всю базу продавцов Wildberries нельзя: в такой выборке может быть больше предпринимателей, уже столкнувшихся с задержкой и поэтому заинтересовавшихся исследованием. RWB не раскрыла общее число продавцов с задержанными платежами и совокупный объем таких операций.

Президент Союза продавцов маркетплейсов Андрей Пасынков 3 сентября направил обращение премьер-министру Михаилу Мишустину.

СПМ попросил взять задержки выплат под контроль, поручить ФАС оценить ситуацию, а ФНС — учитывать возникшие у предпринимателей кассовые разрывы. К моменту публикации «Коммерсанта» правительство, ФАС и ФНС не ответили на запрос издания.

Для продавца задержка вывода денег быстро выходит за пределы технической проблемы. Выручка маркетплейса используется для закупки новых партий, оплаты логистики и рекламы, расчетов с поставщиками, сотрудниками и бюджетом.

Основатель Market Papa Василий Бумагин оценивал долю затронутых поставщиков, которые могут уменьшить или временно остановить новые отгрузки из-за нехватки оборотных средств, в 15–20%.

DDoS оказался дополнительным фактором, но проблемы со сроками вывода денег продавцы отмечали и раньше. В мае 2026 года 76% опрошенных сервисом «Точка сверки» продавцов Wildberries сообщали о задержках выплат. Годом ранее таких было 30%. В той же выборке 67% участников получали деньги через 14 дней после запроса, а у 17,5% ожидание превышало 21 день.

В августе большинство платежей в данных GoOmni приходило через 10–14 дней после заявки при установленном на тот момент регламенте в пять рабочих дней.

Поэтому определить по открытым данным, какая доля августовских и сентябрьских задержек возникла непосредственно из-за DDoS, невозможно.

В августе о DDoS-кампании против Wildberries заявляла группировка «Киберкорпус». Атака пришлась на 10–11 августа, информация о ней была опубликована позднее.

SecPost указывает, что остается неизвестным, связана ли серия атак на «Баланс продавца» с этой кампанией. Wildberries при объяснении задержек не называла конкретного организатора, а публичных технических индикаторов, которые позволили бы связать эти эпизоды, нет.

Платежный сервис во время атаки находится в сложном положении. Продолжать обрабатывать весь поток без ограничений рискованно: среди легитимных запросов приходится отделять вредоносные, а аномальная нагрузка может влиять на устойчивость системы.

Один из вариантов защиты — временно ограничивать чувствительные операции. В обычном интернет-сервисе это может означать недоступность части функций. В финансовом контуре последствия заметнее: перевод, который должен был пройти сегодня, остается в очереди.

Президент Ассоциации цифровых платформ Ораз Дурдыев назвал временную приостановку части операций по перечислению денег при высокой вредоносной нагрузке стандартной практикой защиты платежного контура.

Для бизнеса причина задержки при этом мало меняет результат. Деньги числятся в системе, но использовать их для закупки товара, зарплат или налогов предприниматель пока не может.

Вопросы и ответы

Почему Wildberries задержала часть выплат?

RWB связывает задержки с защитными мерами после DDoS-атак на системы «Баланса продавца». При высокой вредоносной нагрузке часть операций по перечислению средств может временно останавливаться.

Деньги продавцов украли?

Данных о краже нет. Wildberries утверждает, что средства находятся в сохранности и перечисляются после завершения технических процедур.

Правда ли, что зависло 20 млрд рублей?

Это оценка Союза продавцов маркетплейсов для объема средств по итогам одной недели продаж. Wildberries не подтверждала 20 млрд рублей как точную сумму одновременно задержанных переводов.

Откуда взялась цифра 95,6%?

СПМ опросил почти 2 тыс. продавцов. 95,6% участников сообщили, что не получили вовремя выплату за расчетную неделю с 27 июля по 2 августа. Эта доля не относится автоматически ко всем продавцам Wildberries.

Кто организовал DDoS-атаки?

Wildberries не называла организаторов атак на «Баланс продавца». Публичных технических данных для уверенной атрибуции нет.

Связаны ли задержки с атакой «Киберкорпуса»?

Такая связь публично не подтверждена. Группировка заявляла о DDoS против Wildberries 10–11 августа, но неизвестно, относится ли серия атак на «Баланс продавца» к той же кампании.

Были ли проблемы с выплатами до DDoS?

Да. В мае и августе 2026 года продавцы уже сообщали об увеличенных сроках вывода средств. Поэтому все нынешние задержки объяснять только DDoS некорректно.