Хостинг доставчикът Mittwald е атакуван чрез MCP сървър: административните услуги са офлайн, клиентите трябва да проверят

Какво се случи

На 12 ноември 2026 г. heise съобщи, че германският уеб хостинг доставчик Mittwald е бил атакуван през MCP сървър. MCP (Model Context Protocol) сървърите свързват инструменти и автоматизация с други услуги и данни. Mittwald в момента е в режим на извънредно положение. Уебсайтът му работи в ограничен режим, блогът му е офлайн, а административните услуги за клиенти са изключени.

Съобщението, с което разполагаме, не уточнява how нападателите са проникнали през MCP сървъра, до кои системи са получили достъп и дали са засегнати клиентски данни, уебсайтове или данни за достъп. Моля, считайте всяко твърдение по тези въпроси за неизяснено, докато Mittwald не го потвърди.

Кой е изложен на риск

• Агенции, компании и физически лица, които хостват уебсайтове, онлайн магазини или други услуги при Mittwald.
• Техните крайни клиенти, ако данните за достъп или уебсайтовете са били изложени. Това досега не е потвърдено.

Ако не хостваме нищо при Mittwald и не се свързвате с услуги на Mittwald, този инцидент не Ви засяга пряко.

Какво да направите сега

1. Получавайте информация само от официалните канали на Mittwald. Очаквайте фишинг имейли и обаждания, които използват инцидента като прикритие. Не въвеждайте данни за вход през връзки в неочаквани съобщения и не предоставяйте данни за достъп на обаждащи се.
2. Не правете припрени промени, докато административните услуги са офлайн. Запишете кои проекти, домейни и профили имате при Mittwald, за да можете бързо да ги обходите по-късно.
3. Когато достъпът бъде възстановен, сменете паролите на Вашите клиентски профили при Mittwald и включете двуфакторно удостоверяване там, където е предложено.
4. Подновете други идентификационни данни, които са били съхранявани при Mittwald или използвани с него: API токени, SSH ключове, FTP/SFTP и пароли за бази данни, както и пароли за пощенски кутии. Сменете също паролите на административните акаунти на CMS и магазини на хоствани там сайтове.
5. Ако сами сте свързали MCP сървъри, AI инструменти или друга автоматизация към Вашите хостинг профили, отменете техните токени и издайте нови с минимално необходимите права.
6. Уверете се, че имате актуално резервно копие на всеки сайт, който пазите извън Mittwald. Не презаписвайте по-старите резервни копия все още, тъй като може да се нуждаете от известно добро състояние.
7. Информирайте Вашите клиенти какво се е случило с ясни думи и препращайте изявленията на Mittwald в начина, по който са публикувани.

Как да проверите дали сте засегнати

• След като административните услуги се възстановят, прегледайте активността в профилите, списъците с потребители и достъп, както и SSH ключовете и API токените във Вашите Mittwald профили. Търсете всичко, което не сте създали.
• Сравнете файловете на Вашите уебсайтове с Вашите резервни копия или Git хранилищата. Търсете нови или променени PHP файлове, непознати администраторски потребители в CMS или магазина, както и променени DNS записи или пренасочвания на поща.
• Проверете логовете за достъп и грешки на сайтовете от дните около 12 ноември 2026 г. за необичайни входове или качвания.
• Следете актуализациите на Mittwald относно това кои системи и данни са засегнати. Ако Mittwald потвърди, че клиентски данни или данни за достъп са били изложени, обмислете задълженията си за докладване съгласно собствената Ви политика за защита на данните.

Актуализация 14 ноември 2026

Mittwald gibt nun an, dass der Angreifer eine Schwachstelle im eigenen MCP-Server von Mittwald ausgenutzt hat, über den Kundinnen und Kunden die Administrationsplattform mStudio mit KI-Assistenten verbinden können. Über diese Schwachstelle hat der Angreifer Sitzungstoken ausgelesen und sich Zugang zu 56 Kundenprojekten verschafft. Laut Mittwald wurden keine Passwörter ausgelesen, und alle Sitzungstoken wurden widerrufen. Betroffene Kunden werden per persönlicher E-Mail informiert. Berichten zufolge hat der Angreifer die Schwachstelle erstmals am 21. Oktober 2026 getestet, sie am 27. Oktober ausgenutzt und am 4. November wurde der Vorfall entdeckt. Mittwald hat den MCP-Server, mStudio und SSH am 5. November gesperrt, den Zugang später wieder freigeschaltet und in der Nacht zum 12. November SSH, mStudio und das Kundencenter erneut abgeschaltet. Websites und E-Mail-Postfächer sind weiterhin erreichbar. Mittwald gibt an, dass die eigene Website nicht übernommen oder verunstaltet wurde.

• Prüfen Sie Ihren Posteingang auf eine persönliche Benachrichtigung von Mittwald. Falls Sie eine erhalten haben, behandeln Sie die darin genannten Projekte als kompromittiert und führen Sie die Prüfungen zu Dateien, Benutzern und Protokollen aus diesem Hinweis durch, und zwar mindestens ab dem 21. Oktober 2026.

• Wenn der Zugang wieder verfügbar ist, löschen Sie alle Verbindungen zu mStudio über MCP oder KI-Assistenten und richten Sie sie neu ein. Verbinden Sie sie erst wieder, wenn Mittwald bestätigt hat, dass der Server behoben ist.

• https://www.heise.de/en/news/MCP-server-attack-puts-host-Mittwald-in-crisis-mode-11522845.html

• https://www.mittwald-status.de/incidents/255116

• https://blured.de/wissen/security-alerts/2026-11/mittwald-mcp-server-sicherheitsvorfall/

• https://ms-aktuell.de/welt/cyberangriff-mittwald-08-11-2026/

Източници

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.heise.de/news/Angriff-ueber-MCP-Server-Webhoster-Mittwald-im-Krisenmodus-11522728.html