Η φιλοξενία Mittwald δέχθηκε επίθεση μέσω διακομιστή MCP: οι υπηρεσίες διαχείρισης είναι εκτός λειτουργίας, οι πελάτες να ελέγξουν

Τι συνέβη

Στις 12 Νοεμβρίου 2026, το heise ανέφερε ότι η γερμανική εταιρεία φιλοξενίας ιστοσελίδων Mittwald είχε δεχθεί επίθεση μέσω ενός διακομιστή MCP. Οι διακομιστές MCP (Model Context Protocol) συνδέουν εργαλεία και αυτοματισμούς με άλλες υπηρεσίες και δεδομένα. Η Mittwald βρίσκεται πλέον σε κατάσταση έκτακτης ανάγκης. Η ιστοσελίδα της λειτουργεί σε περιορισμένη μορφή, το blog της είναι εκτός λειτουργίας και οι υπηρεσίες διαχείρισης για τους πελάτες έχουν απενεργοποιηθεί.

Η αναφορά που έχουμε δεν λέει πώς μπήκαν οι επιτιθέμενοι μέσω του διακομιστή MCP, ποια συστήματα προσπέλασαν ή αν επηρεάστηκαν δεδομένα πελατών, ιστοσελίδες ή στοιχεία πρόσβασης. Θεώρησε κάθε δήλωση για αυτά τα σημεία ανοιχτή μέχρι να την επιβεβαιώσει η Mittwald.

Ποιοι κινδυνεύουν

• Πρακτορεία, εταιρείες και ιδιώτες που φιλοξενούν ιστοσελίδες, ηλεκτρονικά καταστήματα ή άλλες υπηρεσίες στη Mittwald.
• Οι τελικοί πελάτες τους, αν εκτέθηκαν στοιχεία πρόσβασης ή ιστοσελίδες. Αυτό δεν έχει επιβεβαιωθεί μέχρι τώρα.

Αν δεν φιλοξενείς τίποτα στη Mittwald και δεν συνδέεσαι με υπηρεσίες της, το περιστατικό δεν σε επηρεάζει άμεσα.

Τι να κάνεις τώρα

1. Ενημερώσου μόνο από τα επίσημα κανάλια της Mittwald. Περίμενε ψαρέματα (phishing) με email και τηλεφωνήματα που εκμεταλλεύονται το περιστατικό. Μην εισάγεις διαπιστευτήρια μέσω συνδέσμων σε απρόσμενα μηνύματα και μην δίνεις στοιχεία πρόσβασης σε όποιον τηλεφωνεί.
2. Μην κάνεις βιαστικές αλλαγές όσο οι υπηρεσίες διαχείρισης είναι εκτός λειτουργίας. Κατέγραψε ποια έργα, domains και λογαριασμούς έχεις στη Mittwald, ώστε να τα ελέγξεις γρήγορα αργότερα.
3. Όταν επανέλθει η πρόσβαση, άλλαξε τους κωδικούς των λογαριασμών σου στη Mittwald και ενεργοποίησε τον έλεγχο ταυτότητας δύο παραγόντων όπου προσφέρεται.
4. Άλλαξε τα υπόλοιπα διαπιστευτήρια που ήταν αποθηκευμένα στη Mittwald ή χρησιμοποιήθηκαν μαζί της: API tokens, κλειδιά SSH, κωδικούς FTP/SFTP και βάσεων δεδομένων, καθώς και κωδικούς email. Άλλαξε επίσης τους κωδικούς των λογαριασμών διαχειριστή CMS και καταστήματος στις ιστοσελίδες που φιλοξενούνται εκεί.
5. Αν συνέδεσες μόνος σου διακομιστές MCP, εργαλεία τεχνητής νοημοσύνης ή άλλους αυτοματισμούς με τους λογαριασμούς φιλοξενίας σου, ανάκλησε τα tokens τους και δημιούργησε νέα με τα λιγότερα δικαιώματα που χρειάζονται.
6. Βεβαιώσου ότι έχεις πρόσφατο αντίγραφο ασφαλείας κάθε ιστοσελίδας που κρατάς εκτός της Mittwald. Μην αντικαταστήσεις ακόμη παλαιότερα αντίγραφα, γιατί μπορεί να χρειαστείς μια γνωστή καλή κατάσταση.
7. Ενημέρωσε τους δικούς σου πελάτες για το τι συνέβη με απλά λόγια και μεταβίβασε τις δηλώσεις της Mittwald όπως δημοσιεύονται.

Πώς να ελέγξεις αν επηρεάστηκες

• Μόλις επανέλθουν οι υπηρεσίες διαχείρισης, έλεγξε τη δραστηριότητα των λογαριασμών, τις λίστες χρηστών και πρόσβασης, καθώς και τα κλειδιά SSH και τα API tokens στους λογαριασμούς σου στη Mittwald. Ψάξε για κάτι που δεν δημιούργησες εσύ.
• Σύγκρινε τα αρχεία των ιστοσελίδων σου με τα δικά σου αντίγραφα ασφαλείας ή με τα αποθετήρια Git σου. Ψάξε για νέα ή τροποποιημένα αρχεία PHP, άγνωστους διαχειριστές στο CMS ή το κατάστημά σου, και αλλαγμένες εγγραφές DNS ή προωθήσεις email.
• Έλεγξε τα αρχεία πρόσβασης και σφαλμάτων των ιστοσελίδων σου για τις μέρες γύρω από τις 12 Νοεμβρίου 2026, αναζητώντας ασυνήθιστες συνδέσεις ή μεταφορτώσεις.
• Παρακολούθησε τις ανακοινώσεις της Mittwald για το ποια συστήματα και δεδομένα επηρεάστηκαν. Αν η Mittwald επιβεβαιώσει ότι εκτέθηκαν δεδομένα πελατών ή στοιχεία πρόσβασης, εξέτασε τις δικές σου υποχρεώσεις αναφοράς στο πλαίσιο της προστασίας δεδομένων.

Ενημέρωση 14 Νοεμβρίου 2026

Η Mittwald λέει τώρα ότι ο επιτιθέμενος εκμετάλλευσε μια ευπάθεια στον δικό της διακομιστή MCP, το οποίο επιτρέπει στους πελάτες να συνδέουν την πλατφόρμα διαχείρισης mStudio με βοηθούς τεχνητής νοημοσύνης. Μέσω αυτού ο επιτιθέμενος διάβασε διακριτικά συνεδρίας και αποκτησε πρόσβαση σε 56 έργα πελατών. Σύμφωνα με τη Mittwald, οι κωδικοί πρόσβασης δεν διαβάστηκαν και όλα τα διακριτικά συνεδρίας έχουν ανακληθεί. Οι πελάτες που επηρεάστηκαν ενημερώνονται με προσωπικό email. Σύμφωνα με αναφορές, ο επιτιθέμενος δοκίμασε πρώτα την ευπάθεια στις 21 Οκτωβρίου 2026, την χρησιμοποίησε στις 27 Οκτωβρίου και εντοπίστηκε στις 4 Νοεμβρίου. Η Mittwald απέκλεισε τον διακομιστή MCP, το mStudio και το SSH στις 5 Νοεμβρίου, ενεργοποίησε ξανά την πρόσβαση αργότερα, και διέκοψε ξανά το SSH, το mStudio και το κέντρο πελατών τη νύχτα της 12ης Νοεμβρίου. Οι ιστοσελίδες και τα email παραμένουν προσβάσιμα. Η Mittwald λέει ότι η δική της ιστοσελίδα δεν καταλήφθηκε ούτε αλλοιώθηκε.

• Έλεγξε τα εισερχόμενά σου για προσωπική ειδοποίηση από τη Mittwald. Αν λάβεις μία, θεώρησε τα αναφερόμενα έργα ως παραβιασμένα και ακολούθησε τους ελέγχους αρχείων, χρηστών και καταγραφών που περιγράφονται σε αυτή την ειδοποίηση, καλύπτοντας τουλάχιστον από τις 21 Οκτωβρίου 2026.

• Όταν η πρόσβαση επανέλθει, διάγραψε και δημιούργησε ξανά όλες τις συνδέσεις MCP ή βοηθών τεχνητής νοημοσύνης με το mStudio, και μην τις συνδέσεις ξανά μέχρι η Mittwald να επιβεβαιώσει ότι ο διακομιστής έχει διορθωθεί.

• https://www.heise.de/en/news/MCP-server-attack-puts-host-Mittwald-in-crisis-mode-11522845.html

• https://www.mittwald-status.de/incidents/255116

• https://blured.de/wissen/security-alerts/2026-11/mittwald-mcp-server-sicherheitsvorfall/

• https://ms-aktuell.de/welt/cyberangriff-mittwald-08-11-2026/

Πηγές

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.heise.de/news/Angriff-ueber-MCP-Server-Webhoster-Mittwald-im-Krisenmodus-11522728.html