Anywayanyday : une cyberattaque paralyse les réservations

Anywayanyday, agence de voyages russe en ligne, a suspendu toute nouvelle réservation après une cyberattaque contre son infrastructure informatique. Les clients ne peuvent pour l'instant ni acheter de billets d'avion ou de train, ni réserver de chambres d'hôtel sur la plateforme.

L'entreprise a révélé l'incident mercredi. Son site était alors toujours hors ligne, le temps que ses équipes remettent les systèmes en service.

Réservations gelées, les réservations existantes restent valables

La perturbation ne concerne que les nouveaux achats. Les réservations confirmées avant l'attaque restent valables, selon l'entreprise. Anywayanyday n'a pas indiqué quand elle prévoit un retour à la normale.

"Nous avons déjà pris des mesures pour renforcer notre sécurité et nous travaillons au rétablissement de la disponibilité du service", a déclaré l'entreprise dans un communiqué.

Anywayanyday affirme également n'avoir trouvé aucun élément indiquant que les données personnelles des clients aient été compromises. Ce constat pourrait évoluer au fil de l'enquête, mais pour l'heure, l'entreprise présente l'incident comme une interruption de service et non comme une fuite de données.

Plusieurs éléments clés manquent. L'entreprise n'a pas nommé les attaquants ni expliqué comment ils ont pénétré dans ses systèmes. Elle n'a pas non plus précisé la nature de l'attaque. Le communiqué évoque des dommages à son "infrastructure informatique", sans dire s'il s'agit d'un rançongiciel, d'une attaque par déni de service ou d'autre chose.

L'un des plus anciens services de réservation de Russie

Anywayanyday a été lancée en 2008, ce qui en fait l'un des plus anciens services de réservation de voyages en ligne en Russie. En 2025, elle travaillait avec environ 800 compagnies aériennes et 330 000 hôtels.

Une plateforme de cette taille fait le lien entre les voyageurs et un vaste réseau de transporteurs et d'hébergeurs. Quand elle tombe, la perturbation dépasse l'entreprise elle-même. Les clients qui comptent sur elle pour voyager doivent passer par d'autres canaux, et les partenaires perdent un canal de vente jusqu'au rétablissement du service.

Une semaine difficile pour l'aviation russe

L'attaque survient dans un contexte de perturbations plus larges du transport aérien en Russie. Une vague d'attaques de drones ukrainiens visant Moscou a lourdement perturbé les programmes de vols.

Depuis mardi soir, plus de 500 vols ont été retardés ou annulés dans les aéroports desservant la capitale russe. Rosaviatsia, l'autorité fédérale russe de l'aviation, a imposé des restrictions temporaires sur les arrivées et les départs dans les quatre grands aéroports de Moscou.

La source n'établit aucun lien entre la cyberattaque contre Anywayanyday et les frappes de drones. Elle se contente de noter que les deux événements se sont produits en même temps.

Des systèmes de réservation déjà visés par le passé

Les systèmes de réservation des compagnies aériennes russes ont déjà été pris pour cible. En 2023, une vaste attaque par déni de service distribué (DDoS) avait perturbé Leonardo, un système de réservation utilisé par plusieurs transporteurs russes. L'incident avait entraîné des retards de vols dans les aéroports.

Une attaque DDoS submerge un système de trafic jusqu'à ce qu'il ne puisse plus répondre aux utilisateurs légitimes. Contrairement aux intrusions qui volent ou chiffrent des données, ces attaques visent surtout à mettre des services hors ligne. Elles servent souvent à provoquer des perturbations visibles.

Notre analyse

L'incident d'Anywayanyday montre à quel point les plateformes de voyage sont exposées. Toute leur activité repose sur une disponibilité permanente, si bien que même une courte panne laisse les clients en plan et les partenaires dans l'attente. Nous avons vu le même schéma ailleurs. Les attaques contre des fournisseurs de cloud, comme l'attaque par rançongiciel contre IDCF Cloud, et contre des marques grand public comme celles touchées par la cyberattaque contre TFG London, ont causé des dégâts similaires en aval.

Le moment compte aussi. L'attaque coïncide avec de fortes perturbations liées aux drones à Moscou, et les systèmes de réservation russes ont déjà été visés. Cela laisse penser que le secteur du voyage du pays reste une cible attrayante pour quiconque cherche à provoquer des perturbations visibles. Faute d'attribution ou de détails techniques, le mobile ne peut toutefois pas être établi.

Reste à voir si Anywayanyday publiera davantage d'informations sur la méthode d'attaque, si un groupe revendiquera l'opération, et si son premier constat, selon lequel les données des clients n'ont pas été touchées, se confirmera une fois les systèmes entièrement rétablis.