Anywayanyday-Cyberangriff stoppt russische Reisebuchungen

Anywayanyday, ein russisches Online-Reisebüro, nimmt nach einem Cyberangriff auf seine IT-Infrastruktur keine neuen Buchungen mehr an. Kunden können über die Plattform derzeit weder Flug- noch Bahntickets kaufen und auch keine Hotelzimmer reservieren.

Das Unternehmen machte den Vorfall am Mittwoch öffentlich. Die Website war zu diesem Zeitpunkt noch nicht erreichbar, während die Mitarbeiter daran arbeiteten, die Systeme wieder in Betrieb zu nehmen.

Buchungen eingefroren, bestehende Reservierungen bleiben gültig

Die Störung betrifft nur neue Käufe. Reservierungen, die vor dem Angriff bestätigt wurden, bleiben nach Angaben des Unternehmens gültig. Wann der normale Betrieb wieder aufgenommen werden soll, hat Anywayanyday nicht mitgeteilt.

"Wir haben bereits Maßnahmen ergriffen, um unsere Sicherheit zu verstärken, und arbeiten daran, die Verfügbarkeit unserer Dienste wiederherzustellen", erklärte das Unternehmen in einer Stellungnahme.

Anywayanyday gab außerdem an, keine Hinweise darauf gefunden zu haben, dass personenbezogene Daten von Kunden kompromittiert wurden. Diese Einschätzung kann sich im Laufe der Untersuchung noch ändern, vorerst stuft das Unternehmen den Vorfall aber als Dienstausfall und nicht als Datenleck ein.

Einige wichtige Details fehlen. Das Unternehmen hat die Angreifer nicht benannt und nicht erklärt, wie sie in seine Systeme gelangt sind. Es hat auch nicht gesagt, um welche Art von Angriff es sich handelte. In der Stellungnahme ist von Schäden an der "IT-Infrastruktur" die Rede, ohne dass erwähnt wird, ob Ransomware, ein Denial-of-Service-Angriff oder etwas anderes dahintersteckte.

Einer der ältesten Buchungsdienste Russlands

Anywayanyday ging 2008 an den Start und gehört damit zu den am längsten bestehenden Online-Reisebuchungsdiensten in Russland. Stand 2025 arbeitete das Unternehmen mit rund 800 Fluggesellschaften und 330.000 Hotels zusammen.

Eine Plattform dieser Größe steht zwischen den Reisenden und einem großen Netz aus Verkehrsunternehmen und Unterkunftsanbietern. Fällt sie aus, reichen die Folgen über das Unternehmen selbst hinaus. Kunden, die ihre Reisen darüber buchen, müssen auf andere Wege ausweichen, und Partnern bricht ein Vertriebskanal weg, bis der Dienst wieder läuft.

Eine schwierige Woche für die russische Luftfahrt

Der Angriff fällt in eine Zeit, in der der Flugverkehr in Russland ohnehin stark beeinträchtigt ist. Eine Welle ukrainischer Drohnenangriffe auf Moskau hat die Flugpläne massiv durcheinandergebracht.

Seit Dienstagabend wurden an den Flughäfen der russischen Hauptstadt mehr als 500 Flüge verspätet oder gestrichen. Rosaviatsia, die föderale Luftfahrtbehörde Russlands, hat an allen vier großen Moskauer Flughäfen vorübergehende Beschränkungen für Starts und Landungen verhängt.

Die Quelle stellt keinen Zusammenhang zwischen dem Cyberangriff auf Anywayanyday und den Drohnenangriffen her. Sie weist lediglich darauf hin, dass beide Ereignisse zeitgleich stattfanden.

Buchungssysteme waren schon früher Ziel von Angriffen

Russische Flugbuchungssysteme wurden bereits in der Vergangenheit angegriffen. 2023 legte ein groß angelegter Distributed-Denial-of-Service-Angriff (DDoS) Leonardo lahm, ein Reservierungssystem, das von mehreren russischen Fluggesellschaften genutzt wird. Der Vorfall führte zu Flugverspätungen an Flughäfen.

Bei einem DDoS-Angriff wird ein System so lange mit Datenverkehr überflutet, bis es auf Anfragen legitimer Nutzer nicht mehr reagieren kann. Anders als bei Einbrüchen, bei denen Daten gestohlen oder verschlüsselt werden, geht es bei solchen Angriffen vor allem darum, Dienste lahmzulegen. Sie werden häufig eingesetzt, um sichtbare Störungen zu verursachen.

Unsere Einschätzung

Der Vorfall bei Anywayanyday zeigt, wie angreifbar Reiseplattformen sind. Ihr gesamtes Geschäft hängt davon ab, rund um die Uhr erreichbar zu sein, sodass schon ein kurzer Ausfall Kunden im Stich lässt und Partner warten müssen. Dieses Muster haben wir auch anderswo gesehen. Angriffe auf Cloud-Anbieter wie beim Ransomware-Vorfall bei IDCF Cloud und auf Verbrauchermarken wie die, die vom Cyberangriff auf TFG London betroffen waren, haben bei nachgelagerten Beteiligten ähnliche Schäden angerichtet.

Auch der Zeitpunkt spielt eine Rolle. Der Angriff fällt mit den massiven Störungen durch Drohnen in Moskau zusammen, und russische Reservierungssysteme wurden schon früher ins Visier genommen. Das deutet darauf hin, dass die Reisebranche des Landes weiterhin ein attraktives Ziel für alle ist, die sichtbare Störungen verursachen wollen. Ohne Zuordnung zu einem Täter oder technische Details lässt sich das Motiv allerdings nicht klären.

Es lohnt sich zu verfolgen, ob Anywayanyday weitere Einzelheiten zur Angriffsmethode veröffentlicht, ob sich eine Gruppe zu dem Angriff bekennt und ob die erste Einschätzung, dass keine Kundendaten betroffen sind, auch dann noch Bestand hat, wenn die Systeme vollständig wiederhergestellt sind.