// HEISE ONLINE — CYBERSECURITY
Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus
Die Webseite des Hosters ist im Notbetrieb, das Blog offline und Administrationsdienste sind für Kunden deaktiviert.
This article is also available in
English.
It was translated with technical assistance and editorially reviewed before publication.
Eine Woche nach einem Cyberangriff über den unternehmenseigenen MCP-Server (Model Context Protocol) kämpft der nordrhein-westfälische Hoster Mittwald weiter mit den Auswirkungen. Nun gab es einen zweiten Angriff, diesmal ist auch die Website des Hosters betroffen. Die meisten Links, so auch zum Unternehmensblog und zur Vorfallsübersicht, zeigen derzeit ins Leere. Kunden klagen derweil über eingeschränkte Erreichbarkeit der Verwaltungsoberfläche und von SSH.
Auf seiner Statusseite bestätigt Mittwald die Ausfälle. Am 5. November hatte man den Zugriff auf den MCP-Server, das mStudio, SSH-Verbindungen, die „mittwald Extensions“ und das Bestellsystem eingeschränkt, dann schrittweise bis zum 7. November wieder aktiviert. In der Nacht des 12. November dann ein Rückschlag: SSH und mStudio sowie das Kundencenter sind wieder nicht zugänglich.
Schlimmer noch: Nach Aussage eines Hinweisgebers wurde die Website “defaced“, also mit eigenen Inhalten der Angreifer versehen. Das Unternehmen widerspricht dieser Darstellung in einer Mitteilung an heise security:. „Die Unternehmenswebsite hat mittwald vorsorglich selbst vom Netz genommen und eine Status-Seite vorgeschaltet. Eine Übernahme oder ein Defacement der Website durch Angreifer fand nicht statt.“ Die Webseite ist derzeit im Notbetrieb und weite Teile liefern lediglich 404-Fehler zurück: „Inhalt nicht gefunden“.
Mittwald teilt seinen Kunden mit: „Bei uns gehostete Websites sind nicht von der Abschaltung betroffen und sind durchgehend erreichbar.“ Es handele sich offensichtlich um KI-unterstützte professionelle Angreifer, teilt das Unternehmen weiter mit. Man teile Details zu den getroffenen Gegenmaßnahmen mit, sobald diese abgeschlossen seien.
Das Espelkamper Hosting-Unternehmen hatte im Zuge der „php2shell“-Sicherheitslücke kürzlich alle Kundenprojekte vorsorglich abgeschaltet, um Exploits zu verhindern.
mittwald hat einem Defacement vehement widersprochen, wir haben die Stellungnahme ergänzt.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.