Vigilancia cibernética de Top-Secured: análisis independiente basado en el comunicado oficial de Mittwald y en la prensa. Top-Secured no está afiliado a esta empresa y nunca le pedirá sus datos bancarios ni sus contraseñas.
El proveedor de alojamiento alemán Mittwald reveló el 7 de noviembre de 2026 que un atacante entró en su plataforma a través del servidor MCP que permite a sus clientes manejar su interfaz mStudio desde un asistente de IA. El intruso pasó desapercibido del 27 de octubre al 4 de noviembre; la empresa ha apagado el servidor MCP, ha avisado a las autoridades y está contactando a los clientes afectados.
Qué ha pasado
Mittwald, empresa alemana de alojamiento web cuyos clientes son sobre todo agencias, publicó el 7 de noviembre de 2026 en su blog un informe del incidente firmado por su fundador y director general. La puerta de entrada fue el servidor MCP (Model Context Protocol) con el que los clientes manejan mStudio, su interfaz de gestión del alojamiento, desde un asistente de IA. Según la cronología publicada, el atacante probó el fallo por primera vez el 21 de octubre y después actuó durante unos días como un cliente normal, creando cuentas de prueba e intentando inyecciones sencillas. El 27 de octubre registró otra cuenta y explotó la debilidad. Mittwald considera comprometidos todos los datos desde esa fecha.
Detección y consecuencias
El 4 de noviembre se detectó actividad inusual: se bloqueó la primera cuenta del atacante y el servidor MCP, identificado como punto de entrada, se desconectó. El 5, Mittwald bloqueó los proyectos con rastros del intruso, suspendió los registros, el acceso a mStudio y el acceso SSH, recurrió a peritos forenses externos e informó a las autoridades. Según la empresa, 56 proyectos de clientes fueron comprometidos y los análisis posteriores no encontraron más. mStudio y SSH volvieron el 7 de noviembre; los sitios bloqueados por precaución siguen fuera de línea por ahora. Mittwald cree que la rapidez de las acciones apunta a herramientas de IA; según The Record, no aportó otras pruebas. Se ha anunciado un informe detallado.
Qué hacer ahora
- Clientes de Mittwald: lean los correos y la página de estado del proveedor y comprueben si alguno de sus proyectos está entre los bloqueados.
- Renueven los secretos guardados en sus proyectos desde el 27 de octubre: contraseñas de bases de datos, archivos
.env, claves de API, claves SSH, cuentas de administrador del CMS. - Busquen cambios: archivos desconocidos, administradores nuevos, tareas cron modificadas; comparen con una copia de seguridad anterior al 21 de octubre.
- Activen las passkeys en mStudio, que Mittwald ofrece ahora.
- Inventaríen sus propios conectores MCP e integraciones de IA: limiten sus permisos, denles tokens propios y registren cada llamada.
Nuestra opinión
Un conector que permite a un asistente de IA actuar sobre su infraestructura es una nueva interfaz de administración remota y merece el mismo rigor que una API o una VPN: privilegios mínimos, vigilancia y la posibilidad de apagarlo en minutos.
Fuentes
- Mittwald — Sicherheitsvorfall am MCP-Server
- The Record — Cyberattack on German hosting provider Mittwald
Cómo elegimos, verificamos y redactamos nuestros análisis →
La puerta de entrada fue un tercero. Compruebe lo que sus proveedores exponen públicamente, sin intrusión y solo con información pública:
¿Le preocupa que sus servidores estén expuestos? Nuestro equipo audita, parchea y supervisa infraestructuras Linux y cloud 24/7.
Hablar con un experto Nuestros servicios de servidores gestionados →
