Am 12. November um 02:51 Uhr meldete Mittwald auf seiner Statusseite, dass der Zugriff per SSH, also über die verschlüsselte Kommandozeilen-Verbindung zum Server, erneut eingeschränkt ist und neue Registrierungen im mStudio, der Verwaltungsoberfläche für Kundenprojekte, vorläufig abgeschaltet sind^[1]. Um 06:52 Uhr folgte die Begründung: Die Angreifer hätten ihre Attacken nach den Vorfällen der Vorwoche wieder aufgenommen^[1].

Die Lage ist nicht abgeschlossen. Stand 12.11.2026, 18:33 Uhr, ist die jüngste Meldung die von 16:05 Uhr: Kundencenter und mStudio sollen laut Plan am 13. November bis spätestens 11:00 Uhr wieder freigeschaltet werden^[1].

Laut Statusseite nutzten die Angreifer eine Sicherheitslücke aus und kompromittierten die Unternehmenswebsite, die Mittwald daraufhin vorübergehend vom Netz nahm. Einen Zugriff auf interne Systeme habe man bislang nicht festgestellt, hieß es um 06:52 Uhr^[1]. Weil es sich „offensichtlich um professionelle Akteure“ handle, „die automatisierte KI-Systeme nutzen“, schaltete Mittwald vorsorglich Kundencenter, mStudio und alle SSH-Verbindungen ab^[1]. Das ist eine Einschätzung des Unternehmens, kein unabhängiger Nachweis.

Laut heise online sprach ein Hinweisgeber von einem Defacement, also dem Austausch von Inhalten durch Angreifer. Gegenüber heise widersprach Mittwald: Man habe die Website vorsorglich selbst vom Netz genommen, eine Übernahme oder ein Defacement habe nicht stattgefunden^[2]. Was mit „kompromittiert“ auf der Statusseite gemeint ist, hat Mittwald bisher nicht erläutert^[1].

Anzuerkennen ist: Mittwald informiert seit dem 5. November auf der Statusseite, oft mehrmals täglich^[1].

Am 5. November um 17:02 Uhr bestätigte Mittwald einen unbefugten Zugriff auf das mStudio über den eigenen MCP-Server und deaktivierte unter anderem MCP-Server, mStudio-Login, SSH und Bestellungen^[1]. Bis zum 7. November gab der Hoster mStudio und SSH wieder frei^[1].

Nach einem Bericht von The Record vom 9. November meldete Mittwald 56 kompromittierte Kundenprojekte, der Angreifer sei acht Tage unentdeckt geblieben. Geschäftsführer Robert Meyer nannte eine Schwachstelle im MCP-Server als Einfallstor. Ob sie im eigenen Code oder in Open-Source-Bibliotheken steckte, ist laut dem Bericht unklar^[3]. Den KI-Einsatz begründete Mittwald mit dem hohen Tempo des Angreifers, weitere Belege lieferte das Unternehmen dem Bericht zufolge nicht^[3].

Ob die neue Welle über dieselbe Lücke lief, ist offen. Den MCP-Server führt Mittwalds Entwicklerdokumentation derzeit als nicht verfügbar, ohne Angabe, ob und wann er zurückkehrt^[4]. Mehr dazu in unserem Beitrag zu Angriffen mit KI-Agenten.

MCP steht für Model Context Protocol, einen offenen Standard, mit dem KI-Anwendungen wie Claude oder ChatGPT an externe Systeme angebunden werden. Die Projektdokumentation vergleicht ihn mit einem USB-C-Anschluss für KI^[5]. Der MCP-Server ist das Gegenstück beim Dienstleister.

Bei Mittwald hieß das: Hosting per Chat verwalten. Der Server übersetzt Anfragen in API-Aufrufe, also Befehle an die Programmierschnittstelle des Hosters^[4]. Mittwalds Anleitungen dafür reichen von API-Tokens über DNS, Postfächer und SSL-Zertifikate bis zu Teammitgliedern und SSH-Schlüsseln^[6]. Angemeldet wird per OAuth, einem Freigabeverfahren, bei dem das Passwort beim Hoster bleibt: Das KI-Werkzeug erhält ein Token, eine Art digitalen Schlüssel, mit festgelegten Rechten, das abläuft und sich jederzeit widerrufen lässt^[4].

KI-Schnittstellen sind damit nicht per se unsicher. Sie gehören aber in dieselbe Sicherheitsprüfung wie jedes Admin-Login. Welche Kontrollen eigene KI-Agenten brauchen, zeigt unser Beitrag KI-Agenten absichern.

Mittwalds eigene Hinweise haben Vorrang. Am 6. November schrieb Mittwald, alle Nutzer hätten eine allgemeine Information erhalten, konkret Betroffene würden gezielt angeschrieben, und ergänzte: „Du musst nichts tun.“ Am 7. November kündigte der Hoster an, Kunden per E-Mail zu informieren, falls weitere Maßnahmen nötig sind^[1]. Für die neue Welle nennt die Statusseite bisher keine Handlungsempfehlungen^[1].

Die folgende Checkliste enthält deshalb allgemeine Empfehlungen, keine Vorgaben von Mittwald: Grundhygiene nach einem Vorfall beim Dienstleister, keine Reaktion auf einen bestätigten Datenabfluss. Vieles geht erst, wenn das mStudio wieder erreichbar ist.

Zum Datenschutz: Erfährt ein Auftragsverarbeiter, also ein Dienstleister, der in Ihrem Auftrag personenbezogene Daten verarbeitet, von einer Datenschutzverletzung, muss er Sie unverzüglich informieren. Sie als Verantwortlicher melden sie dann unverzüglich, möglichst binnen 72 Stunden nach eigener Kenntnis, der Aufsichtsbehörde, außer es entsteht voraussichtlich kein Risiko für die Betroffenen^[12]. Solche Verletzungen müssen Verantwortliche zudem dokumentieren^[12]. Notieren Sie deshalb schon jetzt, was Sie wann erfahren und getan haben.