Der deutsche Webhoster Mittwald ist erneut Ziel einer Cyberattacke geworden. Dies ist bereits die zweite Attacke innerhalb von sieben Tagen. Diesmal sind das Kundencenter und das Verwaltungs-Panel mStudio offline, was Administratoren am Zugriff auf ihre gehosteten Systeme hindert.
Die Angreifer exploitieren offenbar MCP-Server-Schwachstellen, um in die Infrastruktur einzudringen. Mittwald hat die betroffenen Services offline genommen, um weitere Schäden zu verhindern. Das Unternehmen kommuniziert mit betroffenen Kunden, doch die genaue Ursache und mögliche Datencompliance sind noch unklar. Die wiederholten Attacken deuten darauf hin, dass massivere Schwachstellen oder unzureichende Sicherheitsmassnahmen das Problem verschärfen.
Für KMU-Kunden von Mittwald bedeutet das konkret, dass sie ihre Websites und Services nicht verwalten können, bis die Systeme wiederhergestellt sind. Dies kann zu Ausfallzeiten führen, falls automatische Wartungsarbeiten ausstehen oder akute Probleme gelöst werden müssen. Kunden sollten in dieser Zeit mit ihrem Provider direkt kommunizieren und auf alternative Support-Kanäle ausweichen.
Der Zwischenfall verdeutlicht die Risiken, wenn kritische Infrastruktur wie Webhoster nicht ausreichend geschützt ist. Unternehmen sollten überprüfen, ob ihr Hosting-Provider regelmässige Sicherheits-Audits durchführt, Patches schnell einfährt und einen Incident-Response-Plan hat. Es ist auch ratsam, mehrere Anbieter oder Backup-Systeme zu erwägen, um nicht komplett abhängig von einem Single-Point-of-Failure zu sein.