Cyberaanval op Anywayanyday legt Russische boekingen stil

Anywayanyday, een Russisch online reisbureau, neemt geen nieuwe boekingen meer aan nadat een cyberaanval de IT-infrastructuur van het bedrijf heeft getroffen. Klanten kunnen via het platform op dit moment geen vlieg- of treintickets kopen en geen hotelkamers reserveren.

Het bedrijf maakte het incident woensdag bekend. De website was op dat moment nog steeds offline, terwijl medewerkers bezig waren de systemen weer op gang te krijgen.

Boekingen bevroren, bestaande reserveringen blijven geldig

De storing treft alleen nieuwe aankopen. Reserveringen die voor de aanval zijn bevestigd, blijven volgens het bedrijf geldig. Anywayanyday heeft niet gezegd wanneer het verwacht weer normaal te kunnen werken.

"We hebben al maatregelen genomen om onze beveiliging te versterken en werken eraan de beschikbaarheid van onze dienstverlening te herstellen", aldus het bedrijf in een verklaring.

Anywayanyday zegt ook geen aanwijzingen te hebben gevonden dat persoonsgegevens van klanten zijn buitgemaakt. Die inschatting kan nog veranderen naarmate het onderzoek vordert, maar voorlopig omschrijft het bedrijf het incident als een storing en niet als een datalek.

Een aantal belangrijke details ontbreekt. Het bedrijf heeft de aanvallers niet bij naam genoemd en niet uitgelegd hoe zij in de systemen zijn binnengedrongen. Ook is niet bekendgemaakt om wat voor soort aanval het ging. De verklaring spreekt van schade aan de "IT-infrastructuur" en vermeldt niet of er ransomware, een denial-of-serviceaanval of iets anders in het spel was.

Een van de oudste boekingsdiensten van Rusland

Anywayanyday ging in 2008 van start en is daarmee een van de langstbestaande online boekingsdiensten voor reizen in Rusland. In 2025 werkte het bedrijf samen met ongeveer 800 luchtvaartmaatschappijen en 330.000 hotels.

Een platform van die omvang staat tussen reizigers en een groot netwerk van vervoerders en accommodatieaanbieders. Gaat het offline, dan reikt de verstoring verder dan het bedrijf zelf. Klanten die er voor hun reizen op vertrouwen, moeten uitwijken naar andere kanalen, en partners verliezen een verkoopkanaal totdat de dienst weer draait.

Een zware week voor de Russische luchtvaart

De aanval valt samen met een bredere verstoring van het vliegverkeer in Rusland. Een golf van Oekraïense droneaanvallen gericht op Moskou heeft de vluchtschema's flink in de war gestuurd.

Sinds dinsdagavond zijn op de luchthavens rond de Russische hoofdstad meer dan 500 vluchten vertraagd of geannuleerd. Rosaviatsia, de Russische federale luchtvaartautoriteit, heeft op alle vier de grote luchthavens van Moskou tijdelijke beperkingen ingesteld voor aankomende en vertrekkende vluchten.

De bron legt geen verband tussen de cyberaanval op Anywayanyday en de droneaanvallen. Er wordt alleen opgemerkt dat beide gebeurtenissen tegelijk plaatsvonden.

Boekingssystemen al eerder doelwit

Russische boekingssystemen voor vliegreizen zijn in het verleden vaker aangevallen. In 2023 legde een grootschalige distributed denial-of-service-aanval (DDoS) Leonardo plat, een reserveringssysteem dat door meerdere Russische luchtvaartmaatschappijen wordt gebruikt. Dat incident leidde tot vertragingen op luchthavens.

Bij een DDoS-aanval wordt een systeem overspoeld met verkeer totdat het niet meer kan reageren op legitieme gebruikers. Anders dan bij inbraken waarbij gegevens worden gestolen of versleuteld, is het bij deze aanvallen vooral te doen om diensten offline te halen. Ze worden vaak ingezet om zichtbare ontwrichting te veroorzaken.

Onze analyse

Het incident bij Anywayanyday laat zien hoe kwetsbaar reisplatforms zijn. Hun hele bedrijfsmodel draait om dag en nacht beschikbaar zijn, dus zelfs een korte storing laat klanten in de steek en partners in het ongewisse. Hetzelfde patroon zagen we elders. Aanvallen op cloudproviders, zoals het ransomware-incident bij IDCF Cloud, en op consumentenmerken zoals die getroffen werden door de cyberaanval op TFG London, hebben verderop in de keten vergelijkbare schade aangericht.

Ook de timing doet ertoe. De aanval valt samen met grote verstoringen door drones in Moskou, en Russische reserveringssystemen zijn al eerder aangevallen. Dat wijst erop dat de reissector van het land een aantrekkelijk doelwit blijft voor iedereen die zichtbare ontwrichting wil veroorzaken. Zonder toeschrijving of technische details valt het motief echter niet vast te stellen.

Het is de moeite waard in de gaten te houden of Anywayanyday meer naar buiten brengt over de aanvalsmethode, of een groep de aanval opeist en of de eerste bevinding dat klantgegevens niet zijn getroffen overeind blijft zodra de systemen volledig zijn hersteld.