Mittwald hosting attacked via MCP server: admin services offline, customers should check

何が起きたか

2026年11月12日、heiseは、ドイツのWebホスター Mittwald がMCPサーバーを経由した攻撃を受けたと報じました。MCP（Model Context Protocol）サーバーは、ツールや自動化の仕組みを他のサービスやデータに接続するものです。Mittwaldは現在、緊急対応モードに入っています。同社のWebサイトは制限付きのモードで稼働しており、ブログはオフラインになっています。また、顧客向けの管理サービスは停止されています。

入手できた報道では、攻撃者がMCPサーバーからどのように侵入したのか、どのシステムに到達したのか、顧客データ、Webサイト、アクセス資格情報に影響があったのかは明らかにされていません。Mittwaldが確認するまで、これらの点に関する断定的な情報は未確定として扱ってください。

影響を受けるおそれのある人

• Mittwaldでwebサイト、ネットショップ、その他のサービスを運用している代理店、企業、個人。
• アクセスデータやWebサイトが漏えいしていた場合の、そのエンドユーザー。これは現時点で確認されていません。

Mittwaldで何もホストしておらず、Mittwaldのサービスに接続していない場合、今回の件による直接的な影響はありません。

今すぐ行うこと

1. 情報はMittwaldの公式チャネルからのみ入手してください。インシデントを口実にしたフィッシングメールや電話が送られてくるおそれがあります。想定外のメッセージ内のリンクから資格情報を入力したり、電話をかけてきた相手にアクセスデータを伝えたりしないでください。
2. 管理サービスが停止している間は、慌てて変更を加えないでください。後で速やかに作業できるよう、Mittwaldで利用しているプロジェクト、ドメイン、アカウントを書き出しておいてください。
3. アクセスが回復したら、Mittwald顧客アカウントのパスワードを変更し、提供されている場合は二要素認証を有効にしてください。
4. Mittwaldに保存していた、またはMittwaldと併用していた他の資格情報をローテーションしてください。対象は、APIトークン、SSHキー、FTP/SFTPおよびデータベースのパスワード、メールボックスのパスワードです。あわせて、そこでホストしているサイトのCMSやショップの管理者アカウントのパスワードも変更してください。
5. MCPサーバー、AIツール、その他の自動化ツールをご自身でホスティングアカウントに接続していた場合は、そのトークンを無効化し、必要最小限の権限で新しいトークンを発行してください。
6. Mittwald外に保管しているすべてのサイトについて、最新のバックアップがあることを確認してください。既知の正常な状態が必要になる場合があるため、古いバックアップはまだ上書きしないでください。
7. 何が起きたかを、自社の顧客にわかりやすく伝えてください。また、Mittwaldが公表する見解は、内容をそのまま転送してください。

被害を受けたかどうかの確認方法

• 管理サービスが復旧したら、Mittwaldアカウントのアクティビティ、ユーザーとアクセス権の一覧、SSHキーとAPIトークンを確認してください。作成した覚えのないものがないか確認してください。
• Webサイトのファイルを、自身のバックアップやGitリポジトリと比較してください。新規または変更されたPHPファイル、CMSやショップ内の不明な管理者ユーザー、変更されたDNSレコードやメール転送設定を確認してください。
• 2026年11月12日前後のサイトのアクセスログとエラーログを確認し、通常と異なるログインやアップロードがないか調べてください。
• どのシステムとデータが影響を受けたかについて、Mittwaldの発表を確認してください。顧客データやアクセス資格情報の漏えいが確認された場合は、自社の個人情報保護に関する報告義務を検討してください。

2026年11月14日 更新

Mittwald gibt inzwischen an, dass der Angreifer eine Schwachstelle im eigenen MCP-Server von Mittwald ausgenutzt hat, über den Kunden die Verwaltungsplattform mStudio mit KI-Assistenten verbinden können. Über diese Schwachstelle hat der Angreifer Session-Token ausgelesen und sich Zugang zu 56 Kundenprojekten verschafft. Laut Mittwald wurden keine Passwörter ausgelesen, und alle Session-Token wurden widerrufen. Betroffene Kunden werden per persönlicher E-Mail benachrichtigt. Berichten zufolge hat der Angreifer die Schwachstelle erstmals am 21. Oktober 2026 getestet, am 27. Oktober ausgenutzt und am 4. November entdeckt. Mittwald hat den MCP-Server, mStudio und SSH am 5. November gesperrt, den Zugang später wieder freigeschaltet und SSH, mStudio sowie das Kundencenter in der Nacht zum 12. November erneut abgeschaltet. Websites und Postfächer sind weiterhin erreichbar. Mittwald gibt an, dass die eigene Website nicht übernommen oder verunstaltet wurde.

• Prüfen Sie Ihr Postfach auf eine persönliche Benachrichtigung von Mittwald. Falls Sie eine erhalten haben, sollten Sie die genannten Projekte als kompromittiert betrachten und die Datei-, Benutzer- und Protokollprüfungen dieser Warnmeldung durchführen, und zwar mindestens ab dem 21. Oktober 2026.

• Wenn der Zugang wieder verfügbar ist, löschen Sie alle MCP- oder KI-Assistenten-Verbindungen zu mStudio und richten Sie sie neu ein. Verbinden Sie sie erst wieder, wenn Mittwald bestätigt, dass der Server behoben ist.

• https://www.heise.de/en/news/MCP-server-attack-puts-host-Mittwald-in-crisis-mode-11522845.html

• https://www.mittwald-status.de/incidents/255116

• https://blured.de/wissen/security-alerts/2026-11/mittwald-mcp-server-sicherheitsvorfall/

• https://ms-aktuell.de/welt/cyberangriff-mittwald-08-11-2026/

出典

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.heise.de/news/Angriff-ueber-MCP-Server-Webhoster-Mittwald-im-Krisenmodus-11522728.html