Mittwald: włamanie przez serwer MCP objęło 56 projektów klientów hostingu

Niemiecki dostawca hostingu Mittwald CM Service ujawnił, że napastnik przejął 56 projektów klientów i przez osiem dni działał w jego systemach niewykryty. Wszedł przez lukę w serwerze Model Context Protocol (MCP), przez który klienci łączą asystentów AI z platformą mStudio. Nie wiadomo, czy błąd tkwił we własnym kodzie firmy, czy w otwartoźródłowych bibliotekach MCP. Dyrektor zarządzający Robert Meyer twierdzi, że napastnik korzystał z narzędzi AI, bo między kolejnymi krokami mijały czasem sekundy. Innych dowodów firma nie przedstawiła. Według osi czasu firmy pierwsze próby nastąpiły w październiku, gdy trwało łatanie podatności PHP2Shell. Od piątku Mittwald nie wykrywa dalszej aktywności napastnika. Analizę prowadzą zewnętrzni specjaliści od informatyki śledczej, a firma powiadomiła właściwe organy.

Kogo dotyczy

Sprawa dotyczy klientów Mittwald CM Service, czyli dostawcy hostingu dla agencji internetowych z Nadrenii Północnej-Westfalii, przede wszystkim właścicieli 56 przejętych projektów. Atak przeszedł przez serwer MCP, który łączy asystentów AI z panelem mStudio do zarządzania stronami i hostingiem.