Zum Inhalt springen
Centoculus
de

Sicherheitswarnung · Hoch

Mittwald-Hosting nach Angriff über MCP-Server: Admin-Dienste offline, Kunden sollten prüfen

· 4 Minuten Lesezeit · Centoculus Security Team

Bekannt seit · Angriffe bestätigt seit

Betroffen: Kunden des Webhosters Mittwald

Was passiert ist

Am 12. November 2026 berichtete heise, dass der deutsche Webhoster Mittwald über einen MCP-Server angegriffen wurde. MCP-Server (Model Context Protocol) verbinden Werkzeuge und Automatisierungen mit anderen Diensten und Daten. Mittwald befindet sich nun im Notfallmodus. Die Website läuft nur eingeschränkt, der Blog ist offline und die Admin-Dienste für Kunden sind abgeschaltet.

Der vorliegende Bericht sagt nicht, wie die Angreifer über den MCP-Server eingedrungen sind, auf welche Systeme sie zugreifen konnten oder ob Kundendaten, Websites oder Zugangsdaten betroffen sind. Behandeln Sie alle Aussagen zu diesen Punkten als offen, bis Mittwald sie bestätigt.

Wer betroffen sein könnte

  • Agenturen, Unternehmen und Privatpersonen, die Websites, Shops oder andere Dienste bei Mittwald hosten.
  • Deren Endkunden, falls Zugangsdaten oder Websites offengelegt wurden. Dies ist bisher nicht bestätigt.

Wenn Sie bei Mittwald nichts hosten und keine Mittwald-Dienste nutzen, betrifft dieser Vorfall Sie nicht direkt.

Was Sie jetzt tun sollten

  1. Holen Sie Informationen nur über die offiziellen Kanäle von Mittwald ein. Rechnen Sie mit Phishing-E-Mails und Anrufen, die den Vorfall als Vorwand nutzen. Geben Sie keine Zugangsdaten über Links in unerwarteten Nachrichten ein und nennen Sie Anrufern keine Zugangsdaten.
  2. Nehmen Sie keine übereilten Änderungen vor, solange die Admin-Dienste offline sind. Notieren Sie, welche Projekte, Domains und Konten Sie bei Mittwald haben, damit Sie diese später zügig durchgehen können.
  3. Sobald der Zugang wieder verfügbar ist, ändern Sie die Passwörter Ihrer Mittwald-Kundenkonten und aktivieren Sie die Zwei-Faktor-Authentifizierung, wo sie angeboten wird.
  4. Erneuern Sie weitere Zugangsdaten, die bei Mittwald gespeichert waren oder dort genutzt wurden: API-Tokens, SSH-Schlüssel, FTP/SFTP- und Datenbankpasswörter sowie Postfachpasswörter. Ändern Sie außerdem die Passwörter der CMS- und Shop-Adminkonten auf dort gehosteten Websites.
  5. Falls Sie selbst MCP-Server, KI-Werkzeuge oder andere Automatisierungen mit Ihren Hosting-Konten verbunden haben, widerrufen Sie deren Tokens und stellen Sie neue mit möglichst wenigen Rechten aus.
  6. Stellen Sie sicher, dass Sie ein aktuelles Backup jeder Website haben, die Sie außerhalb von Mittwald aufbewahren. Überschreiben Sie ältere Backups noch nicht, da Sie einen bekannten, sauberen Stand möglicherweise benötigen.
  7. Informieren Sie Ihre eigenen Kunden verständlich über den Vorfall und geben Sie die Mitteilungen von Mittwald weiter, sobald sie veröffentlicht werden.

So prüfen Sie, ob Sie betroffen sind

  • Sobald die Admin-Dienste wieder laufen, prüfen Sie in Ihren Mittwald-Konten die Kontoaktivitäten, die Benutzer- und Zugriffslisten sowie die SSH-Schlüssel und API-Tokens. Achten Sie auf alles, was Sie nicht angelegt haben.
  • Vergleichen Sie die Dateien Ihrer Websites mit Ihren eigenen Backups oder Ihren Git-Repositories. Achten Sie auf neue oder geänderte PHP-Dateien, unbekannte Adminbenutzer in Ihrem CMS oder Shop sowie geänderte DNS-Einträge oder Mail-Weiterleitungen.
  • Prüfen Sie die Zugriffs- und Fehlerprotokolle Ihrer Websites aus den Tagen um den 12. November 2026 auf ungewöhnliche Anmeldungen oder Uploads.
  • Verfolgen Sie die Updates von Mittwald dazu, welche Systeme und Daten betroffen waren. Bestätigt Mittwald, dass Kundendaten oder Zugangsdaten offengelegt wurden, prüfen Sie Ihre eigenen Meldepflichten im Datenschutz.

Update vom 14. November 2026

Mittwald gibt nun an, dass der Angreifer eine Schwachstelle im eigenen MCP-Server von Mittwald ausgenutzt hat, über den Kunden die Verwaltungsplattform mStudio mit KI-Assistenten verbinden können. Darüber hat der Angreifer Session-Tokens ausgelesen und sich Zugang zu 56 Kundenprojekten verschafft. Laut Mittwald wurden keine Passwörter ausgelesen, und alle Session-Tokens wurden widerrufen. Betroffene Kunden werden per persönlicher E-Mail informiert. Berichten zufolge hat der Angreifer die Schwachstelle erstmals am 21. Oktober 2026 getestet, am 27. Oktober ausgenutzt und am 4. November entdeckt. Mittwald hat den MCP-Server, mStudio und SSH am 5. November gesperrt, den Zugang später wieder freigeschaltet und SSH, mStudio sowie das Kundencenter in der Nacht zum 12. November erneut abgeschaltet. Websites und E-Mail-Postfächer sind weiterhin erreichbar. Mittwald teilt mit, dass die eigene Website nicht übernommen oder verunstaltet wurde.

Quellen

Weitere Beiträge