מעקב הסייבר של Top-Secured: ניתוח עצמאי המבוסס על ההודעה הרשמית של Mittwald ועל דיווחים בתקשורת. Top-Secured אינה קשורה לחברה זו ולעולם לא תבקש מכם פרטי בנק או סיסמאות.
ספקית האחסון הגרמנית Mittwald חשפה ב-7 בנובמבר 2026 שתוקף חדר לפלטפורמה שלה דרך שרת ה-MCP המאפשר ללקוחות לתפעל את ממשק mStudio מתוך עוזר בינה מלאכותית. הפורץ לא זוהה מ-27 באוקטובר עד 4 בנובמבר; החברה כיבתה את שרת ה-MCP, דיווחה לרשויות ופונה ללקוחות שנפגעו.
מה קרה
Mittwald, חברת אחסון גרמנית שלקוחותיה הם בעיקר סוכנויות אינטרנט, פרסמה ב-7 בנובמבר 2026 בבלוג שלה דוח אירוע חתום בידי המייסד והמנכ״ל. נקודת הכניסה הייתה שרת ה-MCP (Model Context Protocol) שבאמצעותו לקוחות מתפעלים את mStudio, ממשק ניהול האחסון, מתוך עוזר בינה מלאכותית. לפי ציר הזמן שפורסם, התוקף בדק את הפגיעות לראשונה ב-21 באוקטובר, ואחר כך התנהג כמה ימים כמו לקוח רגיל: פתח חשבונות ניסיון וניסה הזרקות פשוטות. ב-27 באוקטובר רשם חשבון חדש וניצל את החולשה. Mittwald מתייחסת לכל הנתונים מאותו תאריך ואילך כפרוצים.
גילוי והשלכות
ב-4 בנובמבר זוהתה פעילות חריגה: החשבון הראשון של התוקף נחסם, ושרת ה-MCP זוהה כנקודת הכניסה וכובה. ב-5 בנובמבר חסמה Mittwald את הפרויקטים שבהם נמצאו עקבות הפורץ, השעתה הרשמות חדשות, כניסה ל-mStudio וגישת SSH, הזעיקה מומחי חקירה חיצוניים ודיווחה לרשויות. לדברי החברה, 56 פרויקטים של לקוחות נפרצו, וסריקות נוספות לא מצאו אחרים. mStudio ו-SSH חזרו לפעול ב-7 בנובמבר; אתרים שנחסמו מטעמי זהירות נשארים בינתיים מושבתים. Mittwald סבורה שמהירות הפעולות מעידה על שימוש בכלי בינה מלאכותית; לפי The Record, היא לא הציגה ראיות נוספות. דוח מפורט הובטח.
מה לעשות עכשיו
- לקוחות Mittwald: קראו את הודעות הדוא״ל ואת דף הסטטוס של הספקית, ובדקו אם אחד הפרויקטים שלכם נחסם.
- החליפו סודות שנשמרו בפרויקטים מאז 27 באוקטובר: סיסמאות למסדי נתונים, קובצי
.env, מפתחות API, מפתחות SSH, חשבונות מנהל ב-CMS. - חפשו שינויים: קבצים לא מוכרים, מנהלים חדשים, משימות cron ששונו; השוו לגיבוי שנלקח לפני 21 באוקטובר.
- הפעילו מפתחות גישה (passkeys) ב-mStudio, שהחברה מציעה כעת.
- מפו את מחברי ה-MCP שלכם ואת שילובי הבינה המלאכותית: צמצמו הרשאות, הקצו אסימונים ייעודיים ותעדו כל קריאה.
הדעה שלנו
מחבר שמאפשר לעוזר בינה מלאכותית לפעול על התשתית שלכם הוא ממשק ניהול מרחוק חדש, והוא ראוי לאותה הקפדה כמו API או VPN: הרשאות מינימליות, ניטור, ויכולת לכבות אותו תוך דקות.
מקורות
- Mittwald — Sicherheitsvorfall am MCP-Server
- The Record — Cyberattack on German hosting provider Mittwald
איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←
הכניסה הייתה דרך צד שלישי. בדקו מה הספקים שלכם חושפים לציבור — ללא חדירה, מידע ציבורי בלבד:
חוששים שהשרתים שלכם חשופים? הצוות שלנו בודק, מעדכן ומנטר תשתיות Linux וענן 24/7.
דברו עם מומחה שירותי ניהול השרתים שלנו ←
