Přeskočit na obsah
Centoculus
cs

Bezpečnostní upozornění · Vysoká

Hosting Mittwald napadeno přes server MCP: administrátorské služby offline, zákazníci by měli zkontrolovat své účty

· 5 minut čtení · Centoculus Security Team

Známo od · útoky potvrzeny od

Dotčené: Zákazníci webového hostingu Mittwald

Co se stalo

Dne 12. listopadu 2026 uvedl server heise, že německý webhosting Mittwald byl napaden přes server MCP. Servery MCP (Model Context Protocol) propojují nástroje a automatizaci s dalšími službami a daty. Mittwald je nyní v nouzovém režimu. Jeho web běží v omezeném režimu, blog je offline a administrátorské služby pro zákazníky jsou vypnuté.

Zpráva, kterou máme k dispozici, neuvádí, jakým způsobem se útočníci přes server MCP dostali dovnitř, které systémy zasáhli ani zda byla ovlivněna data zákazníků, webové stránky nebo přístupové údaje. Jakákoli tvrzení k těmto bodům považujte za otevřená, dokud je Mittwald nepotvrdí.

Kdo je ohrožen

  • Agentury, firmy a jednotlivci, kteří u Mittwaldu hostují weby, internetové obchody nebo jiné služby.
  • Jejich koncoví zákazníci, pokud byly vystaveny přístupové údaje nebo weby. Zatím to nebylo potvrzeno.

Pokud u Mittwaldu nic nehostujete a nepřipojujete se ke službám Mittwald, tento incident se vás přímo netýká.

Co udělat nyní

  1. Informace získávejte pouze z oficiálních kanálů Mittwaldu. Počítejte s phishingovými e-maily a telefonáty, které incident využívají jako záminku. Nezadávejte přihlašovací údaje na odkazy z neočekávaných zpráv a nesdělujte přístupové údaje volajícím.
  2. Dokud jsou administrátorské služby offline, neprovádějte unáhlené změny. Zapište si, které projekty, domény a účty máte u Mittwaldu, abyste je později mohli rychle projít.
  3. Až bude přístup obnoven, změňte hesla ke svým zákaznickým účtům Mittwald a tam, kde je to nabízeno, zapněte dvoufaktorové ověřování.
  4. Obměňte další přihlašovací údaje, které byly uloženy u Mittwaldu nebo s ním používány: API tokeny, klíče SSH, hesla FTP/SFTP a databází a hesla k poštovním schránkám. Změňte také hesla administrátorských účtů CMS a obchodů na tam hostovaných webech.
  5. Pokud jste sami připojili servery MCP, nástroje umělé inteligence nebo jinou automatizaci ke svým hostingovým účtům, zrušte jejich tokeny a vydejte nové s nejnižšími právy, která potřebují.
  6. Ujistěte se, že máte aktuální zálohu každého webu, který uchováváte mimo Mittwald. Zatím nepřepisujte starší zálohy, protože můžete potřebovat znám ý dobrý stav.
  7. Svým zákazníkům srozumitelně sdělte, co se stalo, a předávejte jim vyjádření Mittwaldu v podobě, v jaké budou zveřejněna.

Jak zjistit, zda jste byli zasaženi

  • Jakmile se administrátorské služby vrátí, zkontrolujte aktivitu účtů, seznamy uživatelů a přístupů a klíče SSH a API tokeny ve svých účtech Mittwald. Hledejte cokoli, co jste nevytvořili.
  • Porovnejte soubory svých webů se svými zálohami nebo repozitáři Git. Hledejte nové nebo změněné soubory PHP, neznámé administrátory v CMS nebo obchodě a změněné záznamy DNS nebo přesměrování pošty.
  • Zkontrolujte přístupové a chybové logy svých webů z dnů kolem 12. listopadu 2026 a hledejte neobvyklá přihlášení nebo nahrávání souborů.
  • Sledujte aktualizace Mittwaldu o tom, které systémy a data byly ovlivněny. Pokud Mittwald potvrdí, že byla vystavena data zákazníků nebo přístupové údaje, zvažte své vlastní povinnosti hlášení v oblasti ochrany osobních údajů.

Aktualizace 14. listopadu 2026

Mittwald nyní uvádí, že útočník zneužil zranitelnost v samotném MCP serveru společnosti Mittwald, který zákazníkům umožňuje připojit administrační platformu mStudio k asistentům umělé inteligence. Přes něj útočník získal session tokeny a dostal se do 56 zákaznických projektů. Podle společnosti Mittwald hesla přečtena nebyla a všechny session tokeny byly zneplatněny. Dotčení zákazníci jsou informováni osobním e-mailem. Podle zpráv útočník chybu nejprve otestoval 21. října 2026, zneužil ji 27. října a byl odhalen 4. listopadu. Mittwald 5. listopadu zablokoval MCP server, mStudio a SSH, později přístup znovu zpřístupnil a v noci z 12. na 13. listopadu SSH, mStudio a zákaznické centrum opět odpojil. Webové stránky a poštovní schránky zůstaly dostupné. Společnost Mittwald uvádí, že její vlastní webové stránky nebyly převzaty ani znetvořeny.

Zdroje

Související příspěvky