Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus

Eine Woche nach einem Cyberangriff über den unternehmenseigenen MCP-Server (Model Context Protocol) kämpft der nordrhein-westfälische Hoster Mittwald weiter mit den Auswirkungen. Nun gab es einen zweiten Angriff, diesmal ist auch die Website des Hosters betroffen. Die meisten Links, so auch zum Unternehmensblog und zur Vorfallsübersicht, zeigen derzeit ins Leere. Kunden klagen derweil über eingeschränkte Erreichbarkeit der Verwaltungsoberfläche und von SSH.

Auf seiner Statusseite bestätigt Mittwald die Ausfälle. Am 5. November hatte man den Zugriff auf den MCP-Server, das mStudio, SSH-Verbindungen, die „mittwald Extensions“ und das Bestellsystem eingeschränkt, dann schrittweise bis zum 7. November wieder aktiviert. In der Nacht des 12. November dann ein Rückschlag: SSH und mStudio sowie das Kundencenter sind wieder nicht zugänglich.

Website offline, Kundenprojekte nicht

Schlimmer noch: Die Unternehmenswebsite haben Angreifer ebenfalls übernommen, nach Aussage eines Hinweisgebers sogar “defaced“, also mit eigenen Inhalten versehen. Die Webseite ist derzeit im Notbetrieb und weite Teile liefern lediglich 404-Fehler zurück: „Inhalt nicht gefunden“.

Mittwald teilt seinen Kunden mit: „Bei uns gehostete Websites sind nicht von der Abschaltung betroffen und sind durchgehend erreichbar.“ Es handele sich offensichtlich um KI-unterstützte professionelle Angreifer, teilt das Unternehmen weiter mit. Man teile Details zu den getroffenen Gegenmaßnahmen mit, sobald diese abgeschlossen seien.

Das Espelkamper Hosting-Unternehmen hatte im Zuge der „php2shell“-Sicherheitslücke kürzlich alle Kundenprojekte vorsorglich abgeschaltet, um Exploits zu verhindern.