卡巴斯基发现针对俄罗斯在线商店与仓库的新型网络攻击
卡巴斯基实验室在 2026 年 10 月安全审计中发现,攻击者可利用无线条码扫描器与基站间缺乏身份验证的漏洞,在无线电覆盖范围内拦截蓝牙地址、注入恶意按键,远程获取俄罗斯在线商店与仓库内网及 WMS 系统初始访问权限,进而瘫痪电商订单处理与发货。数据采集终端、热敏打印机等也存在类似风险,专家呼吁设备入网前检测、关闭闲置蓝牙、网络分段与及时打补丁。
俄罗斯与俄语区市场:Ozon 与 Wildberries 的双头格局、跨境结算与物流通道、制裁与合规的不确定性。
动态帮助了解变化,工具与指南供进一步查阅。
卡巴斯基实验室在 2026 年 10 月安全审计中发现,攻击者可利用无线条码扫描器与基站间缺乏身份验证的漏洞,在无线电覆盖范围内拦截蓝牙地址、注入恶意按键,远程获取俄罗斯在线商店与仓库内网及 WMS 系统初始访问权限,进而瘫痪电商订单处理与发货。数据采集终端、热敏打印机等也存在类似风险,专家呼吁设备入网前检测、关闭闲置蓝牙、网络分段与及时打补丁。
俄罗斯航空监管机构宣布,圣彼得堡普尔科沃机场已恢复正常运行,此前约十分钟其周边空域刚实施管控。列宁格勒州州长德罗曾科早前通报,当地卢日斯基区空域曾出现无人机威胁。
RWB 提醒警惕针对网购纸质书用户的诈骗,反映俄罗斯电商生态中该品类诈骗风险上升。卖家应严格通过 WB 官方后台进行营销推广,杜绝外部链接或第三方低价引流,并加强店铺认证标识展示、监控评论舆情,以规避关联诈骗事件导致的封店或流量降权风险。
卡巴斯基实验室在 2026 年 10 月安全审计中发现一种针对俄罗斯在线商店与仓库 IT 基础设施的新型入侵方式:攻击者利用无线条码扫描器与基站间缺乏身份验证的漏洞,在无线电覆盖范围内拦截蓝牙地址、注入恶意按键,远程获取仓库内网与 WMS 系统初始访问权限,进而瘫痪电商订单处理与发货。数据采集终端、热敏打印机等也存在类似风险,专家呼吁设备入网前检测、关闭闲置蓝牙、网络分段与及时打补丁。
RWB 安全团队发现针对 Wildberries 纸质书网购者的诈骗,犯罪分子以“出版社/零售商/平台清仓低价书”为诱饵发送恶意链接,窃取银行卡与个人信息,收款后即失联。RWB 称 Wildberries 与“WB 书籍”App 每日售出数千册书,该品类因诈骗新闻较少而更易被利用。团队提醒用户通过官方 App/网站核实促销、勿点外部链接,信息已泄露应立即冻结账户。
乌兹别克斯坦工业合作与政府采购局公布决议草案,拟将出口原产地证基础费率从35%基准雷姆(154000苏姆)降至24%基准雷姆(105600苏姆),降幅近三分之一,公众讨论期截至11月3日。草案还拟下调重新签发、再出口认证及CT-UZ认证费用,并规定原产地证默认以电子形式签发、可依同一合同分批出证。目前该草案尚未正式生效。
俄罗斯电商服务商AWG调研显示,45%的消费者因退换货流程繁琐耗时放弃复购,价格(71%)是俄罗斯买家再次购买时最看重的因素,其次是配送速度和商品丰富度。68%的用户曾遇到线上显示有货、线下门店缺货的情况,多数人在商家提供替代方案后仍选择留下,而线上线下价格不一致(37%)引发更多抱怨。
俄罗斯平台 Wildberries 已支持用俄联邦及地方政府发放的电子福利证书结算,涵盖社保基金技术康复辅具电子券,以及加里宁格勒、列宁格勒、罗斯托夫、斯维尔德洛夫斯克州和亚马尔-涅涅茨自治区的母婴用品地区补贴券。消费者购买合规商品可直接抵扣,超出部分自付,资金由联邦国库直接划拨至卖家账户。
Wildberries 开始接受俄联邦及地方政府发放的电子福利证书支付,覆盖社保基金的技术康复辅具证书,以及加里宁格勒、列宁格勒、罗斯托夫、斯维尔德洛夫斯克州和亚马尔-涅涅茨自治区的母婴用品地区证书。消费者选购符合项目商品即可用证书抵扣,超额部分自付,资金由联邦国库直达卖家。
俄罗斯电商集成服务商AWG调研显示,45%的买家在经历繁琐耗时的退换货流程后不再光顾同一网店。复购决策中价格是首要因素,占比71%,配送速度与商品丰富度紧随其后。68%的受访者曾遇到线上显示有货、线下门店无库存的情况,37%的受访者反映线上线下价格不一致问题最集中。
俄罗斯电商集成服务商AWG调研显示,45%的买家在经历复杂耗时的退货或换货后不再光顾该网店。决定是否复购时,价格因素占71%,配送速度和商品丰富度排在其后。另有68%受访者遇到过线上有售、线下门店缺货的情况,37%的买家最抱怨线上线下价格不一致。
俄罗斯互联网贸易协会10月15日向总理米舒斯京提交建议,呼吁在国家信息系统因数据中心遭攻击大面积瘫痪期间为企业启动“特别运行模式”。措施包括建立延迟财务结算机制和替代性信息交互渠道,允许企业先离线记录数据、网络恢复后补录,期间免除信息传递延误处罚并自动延长许可证及申报有效期。协会称该措施经授权机关确认基础设施受损后自动生效,适用范围涵盖所有与国家信息系统交互的流通环节参与者。
俄罗斯互联网贸易协会10月15日致函总理米舒斯京,提议在国家信息系统因数据中心遭攻击而大面积故障期间为企业设立特别运行模式。信中建议建立延迟 fiscal化结算机制与替代性信息交互方式,允许企业恢复后补录数据并继续销售发货,特别模式内不处罚信息传递逾期,并自动延长即将到期的许可证与申报期限。该模式由授权机关确认基础设施受损后启动,适用于所有与国家信息系统交互的流通环节参与者。
俄罗斯互联网贸易协会10月15日致函总理米舒斯京,建议在国家信息系统因数据中心遭攻击而大范围故障期间为企业设立特别运行模式。该模式由授权机关确认基础设施受损后启动,期间延迟财务结算、允许恢复后补录数据、对信息传递延误不予处罚,并自动延长许可证与申报期限。协会称措施适用于所有与国家信息系统交互的流通参与方,Wildberries 表示支持。
国际物流平台ATI.SU哈萨克斯坦代表处数据显示,1至9月哈萨克斯坦出境公路运输申请量同比降34%,三季度降26%,均价基本持平。出境下滑主要受俄罗斯方向拖累,该方向三季度申请量降28%,原因包括俄方强化海关管控、边境排队及俄境内燃油危机,自7月起入俄需在商品等待确认系统下缴纳保证金。同期哈萨克斯坦与中国运量同比增9%,对华出口增20%,成为替代增量。
Wildberries自2026年5月推出取货点智能取货服务以来,用户数量增长超过6倍,订单取件率接近90%。消费者用App二维码在终端扫码即可开柜取件,适用于尺寸不超过60×40×40厘米、单件价值不超过5万卢布的订单,热门品类为美妆、服装、食品和文具。莫斯科现有17个智能取货点和2个全自动无人值守点,年底计划分别增至20个和10个。
俄罗斯卖家联盟就Ozon大促新规提出投诉,并要求反垄断局介入。
哈萨克斯坦最大银行 Halyk Bank 拟关闭35454个超过一年无资金往来的对公及个体户账户,仅限企业法人与个体企业家(ИП),不含个人账户。该行依据央行2016年第207号账户开立与管理规则执行,已公布掩码账户清单;需保留账户的客户须在10个工作日内通过 Onlinebank 应用或网点申请解除不动户状态。
哈萨克斯坦2026年外国运输许可电子交换已扩展至阿塞拜疆、土耳其和吉尔吉斯斯坦,并与格鲁吉亚启动测试交换,累计以电子形式发放外国运输许可约70万份。哈方同时推进跨境公路运输端到端数字管控,从许可签发到实际使用核验打通政府信息系统,意在提升运输透明度、降低企业行政壁垒并转向风险导向监管。
俄罗斯电商联盟已致函联邦反垄断局和工贸部,要求核查Ozon调整营销活动参与规则的做法。卖家反映,10月15日起部分大促活动取消限购数量设置,商品进入活动后无法再限制打折出售件数,移出促销清单也变难,走平台仓配模式的卖家整批库存可能被按促销价清空。Ozon回应称10月12日起的调整属于技术性改动,每个商品只保留一个最高价,不再区分活动价与非活动价,卖家可随时改价来进出活动。