Mittwald: Nach neuer Angriffswelle Kundencenter, mStudio und SSH erneut abgeschaltet
Mittwald hat am 12. November 2026 Kundencenter, mStudio und SSH erneut vorsorglich abgeschaltet, nachdem die Angreifer aus dem MCP-Vorfall ihre Attacken wieder aufgenommen hatten. Seit dem 13. November sind die Dienste zurück, mit Captcha und zweitem Faktor beim Login. Websites und Postfächer blieben laut Mittwald erreichbar.
Der Webhoster Mittwald hat in der Nacht und am Morgen des 12. November 2026 erneut Kundencenter, mStudio und SSH abgeschaltet. Nach Angaben auf der Statusseite hatten die Angreifer aus dem Vorfall der Vorwoche ihre Attacken wieder aufgenommen. Seit dem 13. November sind die Dienste wieder erreichbar, der Login ist nun zusätzlich mit Captcha und einem zweiten Faktor per E-Mail geschützt.
Da die Logins für alle gesperrt waren, konnten Mittwald-Kunden in dieser Zeit ihre Projekte weder im Kundencenter noch im mStudio oder per SSH verwalten. Gehostete Websites und Postfächer liefen laut Mittwald durchgehend weiter. Mittwald-Kunden sollten den Login jetzt mit einer Authenticator-App absichern. Wer den MCP-Server genutzt hat, sollte die Prüfschritte aus dem ersten Vorfall nachholen, falls das noch nicht geschehen ist.
Was ist passiert?
Am 4. November hatte Mittwald nach eigener Darstellung festgestellt, dass am 27. Oktober ein unbefugter Zugriff auf den MCP-Server des Unternehmens stattgefunden hatte. Über diese Schnittstelle konnten Kunden ihr mStudio mit KI-Assistenten verbinden. Der Angreifer las dabei Sitzungs-Tokens der Nutzer aus, mit denen er mit deren Rechten auf Projekte zugreifen konnte. Der MCP-Server ist seitdem abgeschaltet, mStudio und SSH liefen ab dem 7. November wieder.
Am 12. November schränkte Mittwald um 02:51 Uhr SSH erneut ein, deaktivierte neue Registrierungen im mStudio und meldete, dass die Website mittwald.de nicht erreichbar sei. Um 04:10 Uhr folgte die Abschaltung der Logins für mStudio und Kundencenter. In der Meldung von 06:52 Uhr schrieb Mittwald, die Angreifer hätten eine Sicherheitslücke ausgenutzt und die Unternehmenswebseite kompromittiert, ein Zugriff auf interne Systeme sei bislang nicht festgestellt worden. Gegenüber heise widersprach das Unternehmen später der Darstellung eines Hinweisgebers, die Seite sei verunstaltet worden: Eine Übernahme oder ein Defacement habe nicht stattgefunden, man habe die Website vorsorglich selbst vom Netz genommen. Mittwald beschreibt die Angreifer als professionelle Akteure, die automatisierte KI-Systeme nutzen, und hat IT-Forensiker hinzugezogen.
Am 13. November um 11:23 Uhr meldete der Hoster, mStudio und SSH seien wieder aktiv und es gebe „keinerlei Fremdzugriffe mehr“ auf die Systeme. Um 11:42 Uhr folgte das Kundencenter, um 14:04 Uhr die Website. Ein Postmortem ist angekündigt.
Wer ist betroffen?
Von den Abschaltungen waren alle Kunden betroffen, die in dieser Zeit Projekte oder SSH-Zugänge verwalten wollten. Vom ersten Vorfall sind laut Mittwald nur Kunden betroffen, die den MCP-Server genutzt haben; sie erhalten eine persönliche E-Mail. Wer den Server nach dem 27. Oktober genutzt hat, gilt laut FAQ als potenziell kompromittiert. Zahlen zu betroffenen Kunden oder Projekten nennt das Unternehmen nicht. Welche Lücke im MCP-Server ausgenutzt wurde und wie die Website angegriffen wurde, ist ebenfalls offen.
Wie kritisch ist das?
Für Kunden ohne MCP-Nutzung meldet Mittwald keine Kompromittierung. Für MCP-Nutzer ist das Risiko erheblich: Ein Token gab Zugriff auf das mStudio mit den Rechten des Nutzers und damit auf alle Projekte, auf die dieser Zugriff hatte. Mittwald rät deshalb, dort hinterlegte Zugangsdaten zu erneuern. Die erneute Welle zeigt zudem, dass die Angreifer nach der ersten Abwehr weiter aktiv waren. Ob dabei neue Daten abgeflossen sind, geht aus den Meldungen nicht hervor.
Was sollten Admins jetzt tun?
- Für mStudio und Kundencenter eine Authenticator-App als zweiten Faktor einrichten, wie Mittwald empfiehlt. Im mStudio lässt sich zusätzlich ein Passkey hinterlegen.
- MCP-Nutzer folgen der Mittwald-FAQ: Passwort ändern, API-Keys, Project Tokens und SSH-Keys prüfen und unbekannte Einträge löschen.
- Auf SSH-User, Dateien im Projektverzeichnis und API-Keys achten, die nicht selbst angelegt wurden.
- In Projekten hinterlegte Zugangsdaten für Datenbanken, Mail und externe APIs erneuern, wenn ein Nutzer mit Zugriff auf das Projekt den MCP-Server genutzt hat.
- Eigene Backups der wichtigsten Projekte außerhalb des Hosters vorhalten und das angekündigte Postmortem auswerten.
Einordnung für Unternehmen
Der Fall zeigt, wie eine neue Schnittstelle für KI-Assistenten die Angriffsfläche eines Hosters vergrößern kann. Für Agenturen und kleine Firmen mit Projekten bei Mittwald ist der Ausfall der Verwaltung ärgerlich, die gehosteten Websites blieben laut Mittwald aber erreichbar. Wichtiger als der Ausfall ist die Frage, ob in den eigenen Projekten Spuren des Angreifers liegen. Die genannten Prüfschritte geben dafür einen ersten Anhaltspunkt.
Passende Anleitungen auf S-EDV
- Mittwald: Angreifer erbeuten Tokens über MCP-Server, mStudio und SSH gesperrt
- MCP-Server absichern: Caddy-Gateway mit Token, Tool-Allowlist und Netztrennung
- Zwei-Faktor-Authentifizierung (2FA/MFA) richtig einführen
