Mittwald dice que un atacante entró por su servidor MCP para IA y comprometió 56 proyectos

Mittwald CM Service, empresa alemana de alojamiento web para agencias, ha comunicado en su blog que un atacante explotó una vulnerabilidad de su servidor MCP (Model Context Protocol), la herramienta que permite a los clientes conectar asistentes de IA a su plataforma de gestión mStudio. Según la empresa, analizó forensemente 56 proyectos comprometidos y trata como comprometidos todos los datos desde el 27 de octubre.

Según la cronología de Mittwald, el atacante probó por primera vez la vulnerabilidad la noche del 21 de octubre, se movió como usuario normal desde el 23 de octubre y la explotó de forma dirigida el 27 de octubre a las 15:03, tras registrar una cuenta nueva. La empresa detectó el comportamiento anómalo el 4 de noviembre, bloqueó la primera cuenta del atacante a las 11:11, desconectó el servidor MCP y llegó a cerrar temporalmente el acceso a mStudio y el acceso SSH a los proyectos. Mittwald afirma que las webs de los clientes siguieron accesibles durante todo el incidente.

La empresa dice que sus registros muestran que el atacante avanzó por el sistema «extremadamente rápido», con apenas segundos entre pasos que a una persona le llevarían bastante más, lo que según Mittwald indica el uso de herramientas de IA. The Record señala que Mittwald no ha aportado otras pruebas de esa intervención de la IA y que no respondió de inmediato a si podía distinguirla del uso de scripts convencionales.

Según Mittwald, mStudio y los accesos SSH volvieron a estar disponibles el 7 de noviembre, las webs bloqueadas por precaución siguen bloqueadas por ahora y no ha detectado más actividad del atacante. La empresa dice haber informado a las autoridades competentes, trabaja con forenses externos y anuncia un informe detallado para esta semana. No se ha precisado si el fallo estaba en el código propio de Mittwald o en bibliotecas de código abierto de MCP.