پلتفرم آنلاین رزرو سفر Anywayanyday در روسیه اعلام کرد که در پی یک حمله سایبری به زیرساختهای IT خود، پذیرش رزروهای جدید را به طور موقت متوقف کرده است. این حادثه باعث شده تا کاربران نتوانند از طریق این پلتفرم اقدام به خرید بلیط هواپیما، قطار یا رزرو هتل کنند.
در حال حاضر وبسایت این آژانس در دسترس نیست و تیمهای فنی در حال تلاش برای بازیابی سیستمها هستند. شرکت Anywayanyday تأکید کرده است که رزروهای قبلاً تأیید شده همچنان معتبر هستند، اما هنوز زمانبندی دقیقی برای بازگشت به وضعیت عملیاتی عادی اعلام نکرده است.
وضعیت امنیتی و دادههای کاربران
این شرکت در بیانیهای رسمی اعلام کرد: «ما گامهایی را برای تقویت امنیت خود برداشتهایم و در حال تلاش برای بازیابی دسترسی به خدمات هستیم.» همچنین خاطرنشان کرد که تاکنون هیچ شواهدی مبنی بر به خطر افتادن یا نشت دادههای شخصی (Personal Data) مشتریان یافت نشده است.
تا این لحظه، عامل تهدید (Threat Actor) شناسایی نشده و جزئیاتی در مورد نحوه نفوذ به سیستمها یا بردار حمله (Attack Vector) منتشر نشده است.
تحلیل زمینه و پیشینه
پلتفرم Anywayanyday که در سال ۲۰۰۸ تأسیس شده، یکی از قدیمیترین سرویسهای رزرو آنلاین در روسیه است و با حدود ۸۰۰ خط هوایی و ۳۳۰ هزار هتل همکاری میکند.
این حمله در حالی رخ میدهد که صنعت هوانوردی روسیه به دلیل حملات پهپادی در مسکو با اختلالات گستردهای مواجه است. پیش از این نیز در سال ۲۰۲۳، سیستم رزرو هواپیمایی Leonardo هدف یک حمله گسترده DDoS قرار گرفته بود که منجر به تأخیر در پروازهای چندین شرکت هواپیمایی روسی شد.