Eine Woche nach dem Einbruch über den MCP-Server wurde der deutsche Webhoster Mittwald erneut angegriffen – diesmal übernahmen Angreifer die eigene Firmenwebsite. Was jetzt zu prüfen ist.
Der deutsche Webhosting-Anbieter Mittwald wurde in der Nacht auf den 12. November 2026 zum zweiten Mal angegriffen – genau eine Woche nach einem ersten Einbruch über den eigenen MCP-Server. Diesmal gingen die Angreifer weiter: Sie übernahmen und verunstalteten die eigene Firmenwebsite von Mittwald und sperrten Kunden erneut aus SSH-Zugang, der mStudio-Verwaltungsplattform und dem Kundencenter aus.
Mittwald teilte Kunden mit, dass die gehosteten Kundenwebsites selbst während des gesamten Vorfalls online und erreichbar blieben. Die interne Infrastruktur des Unternehmens traf es jedoch so hart, dass man sich selbst im «Krisenmodus» beschrieb – und ausdrücklich erklärte, man habe es eindeutig mit KI-gestützten, professionellen Angreifern zu tun. (heise.de)
Was genau passiert ist
Der erste Angriff, eine Woche zuvor, nutzte eine Schwachstelle im MCP-Server von Mittwald aus – jener Schnittstelle, über die Kunden KI-Assistenten direkt mit der Hosting-Plattform mStudio verbinden. Dieser Einbruch hatte bereits 56 Kundenprojekte kompromittiert, bevor er eingedämmt wurde. (mlq.ai)
Laut dem Status-Update von Mittwald vom 12. November nahmen die Angreifer ihre Kampagne gegen die Unternehmensinfrastruktur wieder auf und nutzten eine weitere Schwachstelle aus, um die Firmenwebsite selbst zu kompromittieren. (borncity.com) Das bedeutet: Es handelte sich nicht um einen einmaligen Vorfall, der behoben und abgeschlossen wurde. Die Angreifer kamen zurück – offenbar waren sie beim ersten Mal nicht vollständig ausgesperrt worden – und griffen einen anderen Teil derselben Organisation an.
Warum das über Mittwald hinaus wichtig ist
MCP-Server – also die Schnittstellen, über die KI-Assistenten Admin-Oberflächen, Hosting-Panels, Datenbanken und Code-Repositories lesen und bedienen können – werden derzeit branchenweit rasch ausgerollt, gerade im Hosting- und Software-Bereich. Sie sind praktisch. Sie sind aber auch, wie dieser Fall gleich doppelt zeigt, ein frisches und lohnendes Angriffsziel. Ein KI-Assistent mit Admin-Zugriff ist nur so sicher wie die Schnittstelle zwischen ihm und der Infrastruktur – und Angreifer sind inzwischen professionell genug, um solche Schnittstellen wiederholt zu finden und auszunutzen.
Schweizer KMU betreiben selten einen eigenen MCP-Server, nutzen aber zunehmend KI-Coding-Assistenten, KI-gestützte Support-Tools oder Drittanbieter-Plattformen, die unbemerkt ähnliche Schnittstellen offenlegen. Wenn ein System in Ihrem Unternehmen einem KI-Assistenten erlaubt, sich einzuloggen, Code auszuliefern oder Infrastruktur zu verwalten, verdient es dieselbe Aufmerksamkeit wie ein VPN oder ein Admin-Panel – denn für einen Angreifer ist es genau das.
Was Sie heute tun sollten
- Falls Sie oder Ihre Entwickler den MCP-Server oder mStudio von Mittwald nutzen: ändern Sie Ihr mStudio-Passwort sofort, aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen, und überprüfen Sie alle API-Schlüssel und technischen Zugangsdaten auf Missbrauchsspuren. Mittwald hat betroffene Kunden ausdrücklich dazu aufgefordert. (heise.de)
- Erfassen Sie jede KI-verbundene Admin-Schnittstelle in Ihrem Unternehmen. Listen Sie jedes Tool auf, bei dem ein KI-Assistent, Bot oder Automatisierungsskript dauerhafte Zugangsdaten zu einem Hosting-Panel, CMS, Code-Repository oder Server besitzt. Wenn Sie die Antwort nicht kennen, ist genau das Ihr erstes Problem.
- Aktivieren Sie Zwei-Faktor-Authentifizierung überall dort, wo ein KI-Tool andockt – nicht nur bei menschlichen Logins. Behandeln Sie KI-Assistenten-Verbindungen als privilegierte Konten, nicht als Komfortfunktion.
- Rotieren Sie API-Schlüssel regelmässig, nicht erst nach einem Vorfall. Schlüssel, die monatelang unverändert bleiben, sind genau das, wonach Angreifer suchen.
- Fragen Sie Ihren Hosting- oder IT-Anbieter direkt, ob KI-zu-Admin-Schnittstellen im Einsatz sind – und was passiert, wenn eine davon um zwei Uhr nachts an einem Samstag kompromittiert wird.
Das grössere Bild
Dass Mittwald innert einer Woche zweimal von Angreifern getroffen wurde, die das Unternehmen selbst als KI-gestützte Profis bezeichnet, ist ein klares Signal: KI-gestützte Angriffe auf Unternehmens-IT sind längst keine Ausnahmefälle mehr, sondern Tagesgeschäft. Schwachstellen in den Werkzeugen, die KI mit Admin-Systemen verbinden, sind eine wachsende, eigenständige Risikokategorie – eine, die es vor zwei Jahren in dieser Form noch nicht gab und die die meisten KMU bislang nicht auf ihrer Sicherheitscheckliste haben.
Genau solche Bedrohungen beobachten und melden wir laufend weiter, denn das Tempo neuer Schwachstellen nimmt nicht ab. Schweizer KMU, die ihre IT und Geschäftsprozesse automatisieren möchten, ohne solche Angriffsflächen zu schaffen, finden bei TMC (The Mejlerö Company) in Engelberg praxisnahe IT-Unterstützung für Obwalden, Nidwalden, Luzern und Zürich – von Microsoft-365-Administration über Endpoint-Schutz bis zur Einrichtung der Zwei-Faktor-Authentifizierung – inklusive kostenloser Netzwerk-Analyse, um die eigene Angriffsfläche sichtbar zu machen.
Schweiz.