Top-Secured Cyber-Monitoring: unabhängige Analyse auf Grundlage der offiziellen Mitteilung von Mittwald und der Presse. Top-Secured ist mit diesem Unternehmen nicht verbunden und wird Sie niemals nach Bankdaten oder Passwörtern fragen.
Der Hoster Mittwald hat am 7. November 2026 offengelegt, dass ein Angreifer über den MCP-Server in seine Plattform eingedrungen ist, mit dem Kunden die Oberfläche mStudio aus einem KI-Assistenten heraus steuern können. Der Eindringling blieb vom 27. Oktober bis 4. November unentdeckt; das Unternehmen hat den MCP-Server abgeschaltet, die Behörden informiert und kontaktiert betroffene Kunden.
Was geschah
Mittwald, ein deutscher Hoster mit Schwerpunkt auf Webagenturen, veröffentlichte am 7. November 2026 im Firmenblog einen Vorfallbericht, unterzeichnet vom Gründer und Geschäftsführer. Einfallstor war der MCP-Server (Model Context Protocol), über den Kunden mStudio, die Verwaltungsoberfläche für ihr Hosting, aus einem KI-Assistenten bedienen können. Laut der veröffentlichten Chronologie testete der Angreifer die Lücke erstmals am 21. Oktober und verhielt sich danach einige Tage wie ein normaler Kunde: Testkonten, Erweiterungen, einfache Injection-Versuche. Am 27. Oktober registrierte er ein weiteres Konto und nutzte die Schwachstelle aus. Mittwald stuft alle Daten ab diesem Datum als kompromittiert ein.
Erkennung und Folgen
Am 4. November fiel ungewöhnliches Verhalten auf: Das erste Konto des Angreifers wurde gesperrt, der MCP-Server als Einstiegspunkt erkannt und abgeschaltet. Am 5. November sperrte Mittwald die Projekte mit Spuren des Eindringlings, setzte Neuregistrierungen, mStudio-Logins und SSH-Zugänge aus, zog externe IT-Forensiker hinzu und informierte die Behörden. Nach Angaben des Hosters wurden 56 Kundenprojekte kompromittiert; weitere Scans fanden keine zusätzlichen. mStudio und SSH sind seit dem 7. November wieder verfügbar, vorsorglich gesperrte Websites bleiben vorerst offline. Mittwald sieht im Tempo der Aktionen ein Indiz für KI-Werkzeuge; laut The Record legte das Unternehmen keine weiteren Belege vor. Ein ausführlicher Bericht ist angekündigt.
Was jetzt zu tun ist
- Mittwald-Kunden: E-Mails und Statusseite des Hosters lesen und prüfen, ob eigene Projekte gesperrt wurden.
- Geheimnisse rotieren, die seit dem 27. Oktober in den Projekten lagen: Datenbank-Passwörter,
.env-Dateien, API-Schlüssel, SSH-Schlüssel, CMS-Administratorkonten. - Nach Änderungen suchen: unbekannte Dateien, neue Administratoren, geänderte Cronjobs; Abgleich mit einer Sicherung von vor dem 21. Oktober.
- Passkeys aktivieren, die Mittwald für mStudio jetzt anbietet.
- Eigene MCP-Konnektoren und KI-Integrationen erfassen: Rechte beschränken, eigene Tokens vergeben, jeden Aufruf protokollieren.
Unsere Einschätzung
Ein Konnektor, über den ein KI-Assistent auf die Infrastruktur zugreift, ist eine neue Fernwartungsschnittstelle und verdient dieselbe Sorgfalt wie eine API oder ein VPN: minimale Rechte, Überwachung und die Möglichkeit, ihn binnen Minuten abzuschalten.
Quellen
- Mittwald — Sicherheitsvorfall am MCP-Server
- The Record — Cyberattack on German hosting provider Mittwald
Wie wir unsere Analysen auswählen, prüfen und schreiben →
Der Einstieg erfolgte über einen Dritten. Prüfen Sie, was Ihre Lieferanten öffentlich preisgeben — ohne Eindringen, nur öffentliche Informationen:
Sorgen, dass Ihre Server angreifbar sind? Unser Team prüft, patcht und überwacht Linux- und Cloud-Infrastrukturen rund um die Uhr.
Mit einem Experten sprechen Unsere Managed Server Services →
