Mittwald meldet erneute Ausfälle nach Angriff auf MCP-Schnittstelle

MCP ist die Schnittstelle, nicht automatisch die Ursache

Das Model Context Protocol (MCP) dient dazu, KI-Anwendungen mit externen Systemen und Funktionen zu verbinden. Im Fall von Mittwald war der MCP-Server nach den Berichten die Verbindung, über die Kunden KI-Assistenten an die Hosting-Verwaltungsplattform mStudio anbinden konnten. [4][5] Der konkrete Angriff richtete sich laut Mittwald gegen eine Schwachstelle in diesem Server. [2][4]

Aus dem Vorfall folgt nach der verfügbaren Beweislage nicht, dass der MCP-Standard selbst fehlerhaft oder unsicher ist. The Record hielt ausdrücklich fest, dass die Schwachstelle entweder in Mittwalds Implementierung oder in verwendeten Open-Source-Bibliotheken gelegen haben könnte; eine genauere Zuordnung war zum Zeitpunkt des Berichts nicht bekannt. [4] Für Unternehmen ist diese Unterscheidung relevant: Ein Fehler in einer konkreten Integration belegt nicht ohne Weiteres einen Fehler im zugrunde liegenden Protokoll.

Der Fall zeigt zugleich, dass eine Schnittstelle zu einem Kontrollsystem sicherheitsrelevant ist, wenn sie Konten mit Zugriff auf Hosting-Ressourcen vermittelt. Das ist eine Schlussfolgerung aus der beschriebenen Token-Wirkung und dem Umfang der betroffenen Projekte, kein Nachweis dafür, dass jede MCP-Anbindung dasselbe Risiko aufweist. [4][5]

KI-Einsatz bleibt eine nicht unabhängig bestätigte Einschätzung

Mittwalds Geschäftsführer wertete die kurzen Abstände zwischen einzelnen Aktivitäten in den Protokollen als Hinweis auf den Einsatz von KI-Werkzeugen. [2] Das Unternehmen begründete diese Einschätzung damit, dass manche Schritte nach seiner Bewertung für einen menschlichen Angreifer deutlich länger gedauert hätten. [2]

Eine unabhängige Bestätigung für KI-Nutzung liegt in den verfügbaren Quellen jedoch nicht vor. The Record berichtete, Mittwald habe keine weiteren Belege dafür vorgelegt und auf eine Nachfrage nicht unmittelbar erläutert, wie sich KI-Werkzeuge von herkömmlichen Skripten unterscheiden ließen, die ebenfalls sehr schnell arbeiten können. [4] Die Geschwindigkeit der Abläufe allein erlaubt daher keine belastbare Aussage über die verwendeten Werkzeuge.

Für die Einordnung des Vorfalls sollte deshalb zwischen dem bestätigten technischen Kern und der Deutung des Unternehmens unterschieden werden: Mittwald identifizierte nach eigener Darstellung eine Schwachstelle im MCP-Server und einen Zugriff auf seine Systeme; die Annahme, dass KI bei der Durchführung eingesetzt wurde, bleibt eine Zuschreibung des Unternehmens. [2][4]

Eindämmung führte zu zeitweisen Einschränkungen

Nach dem Beginn der Untersuchung nahm Mittwald zunächst einzelne Systeme vorsorglich außer Betrieb und sperrte Projekte, in denen Spuren des Angreifers gefunden worden waren. [2] Am 5. November schränkte das Unternehmen nach eigener Chronologie unter anderem mStudio-Anmeldungen und SSH-Zugänge ein; auch die Registrierung neuer Konten wurde vorübergehend deaktiviert. [2] Die Statusmeldungen, auf die sich heise bezieht, dokumentierten weitere Einschränkungen bei Diensten und Bestellungen. [1]

Externe IT-Forensiker unterstützten die Analyse, und Mittwald teilte mit, die zuständigen Behörden informiert zu haben. [2] Nach einer forensischen Untersuchung der 56 betroffenen Projekte und wiederholten Scans meldete das Unternehmen am 6. November, keine weiteren kompromittierten Projekte gefunden zu haben. [2]

mStudio und SSH wurden bis zum 7. November wieder freigeschaltet. [1][2] Die spätere Störung in der Nacht zum 12. November zeigt jedoch, dass diese Wiederherstellung nicht mit dauerhaft uneingeschränkter Verfügbarkeit gleichzusetzen ist. [1] Welche Ursache die erneuten Einschränkungen hatten, geht aus dem vorliegenden Bericht nicht hervor.

Empfehlungen für betroffene Kunden

Mittwald behandelte laut dem Unternehmensbeitrag Daten ab dem 27. Oktober als potenziell kompromittiert. [2] Die von webhosting.today wiedergegebenen Hinweise aus der FAQ richten sich insbesondere an Kunden, die den MCP-Server nach diesem Datum verwendet hatten; Nutzer ohne Verwendung der Schnittstelle seien nach damaliger Einschätzung des Unternehmens nicht betroffen. [5] Betroffene Kunden sollten nach diesen Empfehlungen unter anderem Passwörter ändern, Zwei-Faktor-Authentifizierung aktivieren und unbekannte API- oder SSH-Schlüssel prüfen beziehungsweise entfernen. [3][5]

Zusätzlich empfahl Mittwald laut FAQ, Zugangsdaten für Datenbanken, E-Mail-Konten und externe Dienste zu erneuern, sofern solche Zugangsdaten in den betroffenen Projekten hinterlegt waren. [3][5] Das Unternehmen wollte betroffene Kunden individuell informieren, wenn sich Hinweise auf weitere Zugriffe ergaben. [5] Die Empfehlungen sind als Reaktion auf den konkreten Vorfall zu verstehen; sie ersetzen keine Prüfung, welche Systeme und Berechtigungen im jeweiligen Kundenkonto tatsächlich betroffen sind.

Für Agenturen mit mehreren verwalteten Kundenprojekten liegt eine praktische Konsequenz darin, die Reichweite gemeinsam genutzter Konten und Schlüssel zu überprüfen. Das folgt aus dem Umstand, dass ein Token nach den berichteten Angaben die Rechte des jeweiligen Nutzers übernehmen konnte. [5] Die Quellen enthalten jedoch keine Angaben dazu, wie viele Kunden oder Unternehmen außerhalb der 56 Projekte mittelbar betroffen waren.

MCP-Angebot vorerst ausgesetzt, Umfang der neuen Lage offen

Noch am 9. November hieß es laut webhosting.today, der MCP-Server bleibe bis auf Weiteres offline; Mittwald habe noch nicht entschieden, ob und in welcher Form die Schnittstelle wieder angeboten werde. [5] Als Alternative verwies das Unternehmen demnach auf sein Kommandozeilenwerkzeug. [5] Die verfügbaren Quellen belegen nicht, ob diese Planung nach den am 12. November gemeldeten neuen Störungen geändert wurde.

Die aktuellen Meldungen betreffen somit zwei Ebenen: den zuvor aufgearbeiteten Zugriff über die MCP-Schnittstelle und neue Ausfälle bei Verwaltungsdiensten sowie der Firmenwebsite. [1][2] Ob zwischen diesen Ereignissen ein technischer oder personeller Zusammenhang besteht, ist in den vorliegenden Informationen nicht geklärt. [1][4] Für Kunden bleibt daher neben der Frage nach der Wiederverfügbarkeit entscheidend, welche Ursache Mittwald für die erneuten Ausfälle nennt und ob sich der Kenntnisstand zu betroffenen Konten oder Projekten verändert.

Quellen

1. [1] Angriff über MCP-Server: Webhoster Mittwald im Krisenmodus | heise online — https://www.heise.de/news/Angriff-ueber-MCP-Server-Webhoster-Mittwald-im-Krisenmodus-11522728.html (abgerufen am 2026-11-12)
2. [2] Sicherheitsvorfall am MCP-Server — https://www.mittwald.de/blog/mittwald/sicherheitsvorfall-am-mcp-server (abgerufen am 2026-11-12)
3. [3] Hackers breached German web host Mittwald through the server that connects customers' AI assistants | MLQ.ai — https://mlq.ai/news/hackers-breached-german-web-host-mittwald-through-the-server-that-connects-customers-ai-assistants (abgerufen am 2026-11-12)
4. [4] Alleged AI-aided cyberattack exploits assistant interface to breach German web host | The Record from Recorded Future News — https://therecord.media/cyberattack-germany-ai-mittwald (abgerufen am 2026-11-12)
5. [5] Mittwald Breach Traced to Its MCP Server - webhosting.today — https://webhosting.today/2026/11/09/mittwald-traces-a-breach-of-56-customer-projects-to-its-mcp-server (abgerufen am 2026-11-12)