Mittwald: Sicherheitsvorfall
Angriff über MCP-Server legt Hoster-Verwaltung und Website lahm.

Der Hoster Mittwald aus Espelkamp (Nordrhein-Westfalen) erlitt einen Cyberangriff über seinen MCP-Server (Model Context Protocol). Am 5. November schränkte das Unternehmen den Zugriff auf den MCP-Server, das Verwaltungsportal mStudio, SSH, die mittwald Extensions und das Bestellsystem ein. Bis zum 7. November schaltete es die Dienste schrittweise wieder frei.

In der Nacht des 12. November folgte ein zweiter Angriff. SSH, mStudio und das Kundencenter waren erneut nicht erreichbar. Auch die Unternehmenswebsite übernahmen die Angreifer, nach Angaben eines Hinweisgebers mit eigenen Inhalten (Defacement). Die Seite lief im Notbetrieb, weite Teile lieferten 404-Fehler. Bei Mittwald gehostete Websites blieben laut Unternehmen erreichbar. Mittwald spricht von KI-unterstützten, professionellen Angreifern und will Details zu den Gegenmaßnahmen später nennen.