Ciberataque a Anywayanyday paraliza reservas en Rusia
Anywayanyday, una agencia de viajes rusa en línea, ha dejado de aceptar nuevas reservas tras un ciberataque contra su infraestructura informática. Por ahora, los clientes no pueden comprar billetes de avión o de tren ni reservar habitaciones de hotel a través de la plataforma.
La empresa informó del incidente el miércoles. Su web seguía caída en ese momento, mientras la plantilla trabajaba para restablecer los sistemas.
Reservas congeladas, pero las ya hechas siguen siendo válidas
La interrupción solo afecta a las nuevas compras. Según la compañía, las reservas confirmadas antes del ataque siguen siendo válidas. Anywayanyday no ha dicho cuándo prevé volver a funcionar con normalidad.
"Ya hemos tomado medidas para reforzar nuestra seguridad y estamos trabajando para restablecer la disponibilidad del servicio", señaló la empresa en un comunicado.
Anywayanyday también afirmó que no ha encontrado indicios de que los datos personales de los clientes se hayan visto comprometidos. Esa valoración podría cambiar a medida que avance la investigación, pero de momento la compañía presenta el incidente como una caída del servicio y no como una filtración de datos.
Faltan varios detalles clave. La empresa no ha identificado a los atacantes ni ha explicado cómo lograron entrar en sus sistemas. Tampoco ha precisado qué tipo de ataque ha sufrido. El comunicado habla de daños en su "infraestructura informática", pero no aclara si se trató de ransomware, de un ataque de denegación de servicio o de otra cosa.
Uno de los servicios de reservas más veteranos de Rusia
Anywayanyday nació en 2008, lo que la convierte en uno de los servicios de reserva de viajes en línea con más trayectoria de Rusia. En 2025 trabajaba con unas 800 aerolíneas y 330.000 hoteles.
Una plataforma de ese tamaño hace de intermediaria entre los viajeros y una amplia red de transportistas y alojamientos. Cuando se cae, el problema va más allá de la propia empresa. Los clientes que dependen de ella para viajar tienen que buscar otras vías, y los socios pierden un canal de venta hasta que se restablece el servicio.
Una semana complicada para la aviación rusa
El ataque llega en plena alteración generalizada del transporte aéreo en Rusia. Una oleada de ataques con drones ucranianos dirigidos contra Moscú ha trastocado seriamente los horarios de vuelo.
Desde el martes por la tarde, más de 500 vuelos han sufrido retrasos o cancelaciones en los aeropuertos que dan servicio a la capital rusa. Rosaviatsia, la autoridad federal de aviación de Rusia, ha impuesto restricciones temporales a las llegadas y salidas en los cuatro grandes aeropuertos de Moscú.
La fuente no relaciona el ciberataque contra Anywayanyday con los ataques con drones. Solo señala que ambos hechos coincidieron en el tiempo.
No es la primera vez que atacan los sistemas de reservas
Los sistemas de reservas de las aerolíneas rusas ya han sido objetivo de ataques en el pasado. En 2023, un gran ataque de denegación de servicio distribuido (DDoS) afectó a Leonardo, un sistema de reservas aéreas que utilizan varias compañías rusas. Aquel incidente provocó retrasos de vuelos en los aeropuertos.
Un ataque DDoS inunda un sistema de tráfico hasta que deja de poder responder a los usuarios legítimos. A diferencia de las intrusiones que roban o cifran datos, estos ataques buscan sobre todo tumbar los servicios. Se suelen utilizar para causar trastornos visibles.
Nuestro análisis
El incidente de Anywayanyday demuestra lo expuestas que están las plataformas de viajes. Todo su negocio depende de estar disponibles las 24 horas, así que incluso una caída breve deja a los clientes tirados y a los socios a la espera. Ya hemos visto este mismo patrón en otros casos. Los ataques contra proveedores de nube, como el incidente de ransomware en IDCF Cloud, y contra marcas de consumo como las afectadas por el ciberataque a TFG London, han causado daños similares en cadena.
El momento también importa. El ataque coincide con los graves trastornos provocados por los drones en Moscú, y los sistemas de reservas rusos ya han sido atacados antes. Esto apunta a que el sector turístico del país sigue siendo un objetivo atractivo para cualquiera que quiera causar trastornos visibles. Aun así, sin autoría ni detalles técnicos, no se puede determinar el móvil.
Habrá que estar atentos a si Anywayanyday da más detalles sobre el método del ataque, a si algún grupo lo reivindica y a si su conclusión inicial de que los datos de los clientes no se vieron afectados se mantiene una vez restablecidos por completo los sistemas.