Webbhotellet Mittwald i Espelkamp redogör för intrånget och utredningen på sin statussida och sin sida med frågor och svar. Det tyska teknikmediet heise online rapporterade den 12 november att företaget fortfarande befinner sig i krisläge en vecka efter den första attacken.

Vad angriparen kom åt via MCP-servern

Enligt Mittwald var MCP-servern ett gränssnitt genom vilket kunderna kunde koppla företagets administrationsmiljö mStudio till AI-assistenter. Den 4 november upptäckte företaget i egna analyser att servern hade utsatts för obehörig åtkomst den 27 oktober. Angriparen läste åtkomsttoken från gränssnittets användare.

Tokenet gav åtkomst till mStudio med användarens behörigheter och till de projekt som även användaren hade åtkomst till. Mittwald granskar varje sådant projekt för sig och stänger tillfälligt de projekt där spår av angriparen hittas. Som försiktighetsåtgärd har företaget avaktiverat en liten del av projekten. Inga lösenord stals, och tokenen har återkallats, uppger företaget. Mittwald förklarar att intrånget upptäcktes först efter en vecka eftersom angriparen maskerade sina förberedelser som användarnas vanliga aktivitet.

Mittwald informerar de berörda personligen via e-post. Företaget uppmanar dem som har använt MCP-servern att byta lösenordet till mStudio och aktivera tvåfaktorsautentisering. De ska också kontrollera API-nycklar, projekttoken och SSH-nycklar i sina projekt, ta bort okända poster och byta ut de inloggningsuppgifter för tredje part som har sparats i projekten. Särskilt misstänkta är enligt företaget SSH-användare som kunden inte själv har skapat. Företaget betraktar all användning av servern från och med den 27 oktober som potentiellt komprometterad.

MCP-servern förblir stängd tills vidare, och Mittwald erbjuder i stället sitt CLI-verktyg. Om kunden varken har fått e-post eller har börjat använda MCP-servern behöver kunden enligt företagets nuvarande kännedom inte göra något, men företaget rekommenderar tvåfaktorsautentisering.

Andra attackvågen 12 november

Mittwald öppnade mStudio och SSH-anslutningarna igen den 7 november. Enligt företaget fortsatte angriparna sina attacker natten till den 12 november, och Mittwald stängde som försiktighetsåtgärd kundcentret, mStudio och alla SSH-anslutningar. Företaget beskriver angriparna som professionella aktörer som använder automatiserade AI-system.

Uppgifterna om företagets egen webbplats går isär. Mittwalds statussida uppger att angriparna utnyttjade en sårbarhet och komprometterade webbplatsen, varefter företaget tog ned den. En anonym tipsare till heise säger att webbplatsen vandaliserades med angriparnas innehåll. Mittwald dementerade detta för heise: företaget tog själv ned webbplatsen som försiktighetsåtgärd, och webbplatsen varken kapades eller vandaliserades.

Fram till morgonen den 12 november hade företaget inte upptäckt någon åtkomst till sina interna system, och det fortsatte att analysera angreppsmetoderna. Stängningen gäller enligt Mittwald inte kundernas webbplatser och e-post. Kunderna klagar på avbrott i administrationsgränssnittet och SSH, skriver heise.

På eftermiddagen den 12 november räknade Mittwald med att öppna kundcentret och mStudio senast klockan 11 den 13 november. SSH-spärren gäller tills kontrollerna och skanningarna är klara, uppger företaget.