Erneute Angriffe auf Mittwald: Verwaltungsoberflächen und Fernzugänge gesperrt

Der Webhosting-Anbieter Mittwald hat nach erneuten Angriffen die Verwaltungsoberflächen mStudio und Kundencenter, über die Kunden ihre Hosting-Produkte verwalten, sowie die Fernzugänge zu seinen Servern vorsorglich abgeschaltet. Angreifer konnten nach Unternehmensangaben eine Sicherheitslücke ausnutzen und die Unternehmenswebseite kompromittieren, also unter fremde Kontrolle bringen. Für die beiden Verwaltungsoberflächen nennt der Anbieter inzwischen den 13. November bis spätestens 11 Uhr als Ziel für die Wiederfreigabe.

Unternehmenswebseite kompromittiert

In seiner Statusmeldung vom 12. November 2026 um 09:18 Uhr berichtete Mittwald, dass die Angreifer ihre Attacken auf die Infrastruktur wieder aufgenommen hätten. Die kompromittierte Unternehmenswebseite habe der Anbieter vorübergehend vom Netz genommen. Einen Zugriff auf interne Systeme habe Mittwald bislang nicht festgestellt. Nach Einschätzung des Unternehmens handelt es sich um professionelle Akteure, die automatisierte KI-Systeme einsetzen.

Bereits um 04:10 Uhr hatte Mittwald über erneute Einschränkungen beim SSH-Zugriff, dem verschlüsselten Fernzugriff auf Server, informiert. Um 06:52 Uhr folgte die Mitteilung, dass auch die Anmeldung bei mStudio und Kundencenter vorbeugend deaktiviert worden sei. Gemeinsam mit spezialisierten IT-Forensikern, also Fachleuten für die Aufklärung von Cyberangriffen, arbeitet der Anbieter an der Absicherung seiner Dienste.

Wiederfreigabe bis zum nächsten Vormittag angestrebt

Um 16:05 Uhr konnte Mittwald noch keinen verlässlichen Zeitpunkt für die erneute Freischaltung nennen. Erst in einer späteren Aktualisierung stellte das Unternehmen die Wiederfreigabe von Kundencenter und mStudio in Aussicht. Gehostete Webseiten und E-Mail-Postfächer seien weiterhin erreichbar.

Erster Vorfall bereits am 5. November

Die Chronologie auf der Statusseite dokumentiert bereits für den 5. November umfangreiche Vorsichtsmaßnahmen. Mittwald deaktivierte zunächst unter anderem die Anmeldung bei mStudio und die SSH-Verbindungen. Um 17:02 Uhr meldete der Anbieter, einen geringen Teil der Projekte vorsorglich gesperrt und betroffene Kunden per E-Mail informiert zu haben. Um 17:49 Uhr bestätigte er einen unbefugten Zugriff auf mStudio über seinen MCP-Server, eine Schnittstelle zur Anbindung von KI-Anwendungen.

Am 7. November arbeitete Mittwald weiterhin an der Wiederfreigabe von mStudio. Erst am 12. November um 02:51 Uhr meldete das Unternehmen, dass mStudio und SSH-Zugänge wieder nutzbar seien. Die zuvor vorsorglich gesperrten Webseiten blieben zu diesem Zeitpunkt gesperrt.