У части продавцов задержка выплат Wildberries растянулась как минимум на две недели: деньги, выведенные 17 августа 2026 года, не поступили даже к 1 сентября. Для рынка это не просто очередной сбой в личном кабинете, а напоминание о неприятной зависимости бизнеса от внутренних платёжных контуров маркетплейсов, где киберзащита и денежный поток внезапно оказываются одной системой.
По данным vc.ru со ссылкой на Frank Media, о проблеме рассказали несколько продавцов, работающих с площадкой. Они же обсуждают ситуацию в Telegram-чате «WB партнёры». Суть претензии простая: после подачи заявки на вывод денег маркетплейс должен перечислить средства в течение семи рабочих дней. Если вывод был оформлен 17 августа, крайний срок приходился на 26 августа. Но на 1 сентября часть селлеров денег так и не увидела.
В поддержке, по словам собеседников издания, говорили о «техническом сбое», но без внятного ответа по срокам. Сам Wildberries факт задержки не отрицал, однако дал уже более предметное объяснение: выплаты притормозили меры безопасности, введённые после DDoS-атак на системы сервиса «Баланс продавца». Компания утверждает, что все деньги «в сохранности» и будут перечислены после завершения технических процедур. Переводя с корпоративного на обычный язык: защитные механизмы посчитали часть операций слишком рискованными и временно замедлили обработку заявок на вывод.
Это важный нюанс. Когда под удар попадает не витрина маркетплейса и не поиск, а сервис, через который продавец управляет своим балансом, проблема быстро выходит из категории «айтишники чинят инфраструктуру» в категорию «у бизнеса завис оборотный капитал». Для небольших команд и ИП задержка выплат на несколько дней уже болезненна. Для продавцов с регулярными закупками, логистикой, зарплатами и рекламой это может означать кассовый разрыв, даже если деньги формально никуда не пропали. В этом смысле задержка выплат Wildberries бьёт не только по нервам партнёров, но и по базовому доверию к платформе как к финансовому посреднику.
Отдельно показательно, что Wildberries не назвал сроков восстановления стандартного режима. Для инцидент-менеджмента это слабое место не меньше, чем сама атака. Пользователь бизнеса обычно готов пережить сбой, если понимает границы проблемы: какой контур затронут, есть ли риск потери средств, когда будет следующий статус-апдейт. Здесь же продавцы услышали сначала формулу про технические перебои, а затем более общую версию про безопасность и вредоносную нагрузку. Для PR это, возможно, приемлемая конструкция. Для партнёров, у которых деньги ушли с баланса, но не дошли до счёта, звучит заметно хуже.
Есть и более широкий контекст. Маркетплейсы давно перестали быть просто каналом продаж: они управляют доступом к аудитории, логистикой, штрафами, возвратами и, что особенно чувствительно, ритмом платежей. Поэтому любой сбой в финансовом контуре фактически становится инфраструктурным событием для тысяч микро- и малых бизнесов. Если атака действительно пришлась на сервис «Баланс продавца», значит злоумышленники били не по фасаду, а по зоне, где у площадки максимальная ответственность перед партнёрами. Такой выбор цели сам по себе многое говорит о ландшафте риска: атакующим уже не обязательно валить весь сайт, достаточно затронуть критичный внутренний сервис и добиться эффекта на уровне реальных денег.
Для IT-аудитории здесь тоже есть вполне прикладной вывод. Устойчивость платёжных операций в 2026 году определяется не только банками и процессингом, но и тем, как устроены анти-DDoS-фильтры, внутренние очереди, деградационные сценарии и ручные процедуры разбора зависших транзакций. Если защита от атаки способна остановить или существенно замедлить вывод средств, значит у бизнеса остаётся очень мало пространства для graceful degradation. Либо сервис проектировался с приоритетом на блокировку риска любой ценой, либо у компании пока нет достаточно гибкого режима, при котором подозрительные операции можно изолировать без торможения значимой доли добросовестных выплат.
Для самих продавцов история неприятна ещё и потому, что она подчёркивает старую слабость платформенной экономики: деньги внутри экосистемы выглядят доступными ровно до тех пор, пока их не нужно вывести наружу. На экране в личном кабинете баланс может быть вполне живым, но для бизнеса важны не цифры в интерфейсе, а срок поступления средств на банковский счёт. Именно поэтому любые слова о том, что деньги «в сохранности», снимают только самый плохой сценарий, но не решают главную проблему продавца: когда именно этими деньгами снова можно будет платить поставщику, сотруднику или рекламной площадке.
Теперь главный вопрос не в том, переживёт ли Wildberries этот инцидент, а в том, изменит ли его в правилах работы с финансовыми операциями. Если после истории с DDoS-атаками рынок не увидит более прозрачных SLA, статусов по выплатам и внятного протокола коммуникации с продавцами, задержка выплат Wildberries быстро перестанет быть разовым эпизодом и станет ещё одним операционным риском, который селлеры будут закладывать в свою экономику заранее.