Monitoramento cibernético da Top-Secured: análise independente baseada no comunicado oficial de Mittwald e na imprensa. A Top-Secured não é afiliada a esta empresa e nunca pedirá seus dados bancários nem suas senhas.
O provedor de hospedagem alemão Mittwald revelou em 7 de novembro de 2026 que um atacante entrou na sua plataforma pelo servidor MCP que permite aos clientes controlar a interface mStudio a partir de um assistente de IA. O invasor passou despercebido de 27 de outubro a 4 de novembro; a empresa desligou o servidor MCP, avisou as autoridades e está entrando em contato com os clientes afetados.
O que aconteceu
A Mittwald, empresa alemã de hospedagem que atende principalmente agências web, publicou em 7 de novembro de 2026 no seu blog um relato do incidente assinado pelo fundador e diretor-geral. A porta de entrada foi o servidor MCP (Model Context Protocol) com o qual os clientes operam o mStudio, a interface de gestão da hospedagem, a partir de um assistente de IA. Segundo a cronologia publicada, o atacante testou a falha pela primeira vez em 21 de outubro e depois agiu por alguns dias como um cliente comum, criando contas de teste e tentando injeções simples. Em 27 de outubro, registrou uma nova conta e explorou a fraqueza. A Mittwald considera comprometidos todos os dados a partir dessa data.
Detecção e consequências
Uma atividade anormal foi detectada em 4 de novembro: a primeira conta do atacante foi bloqueada e o servidor MCP, identificado como ponto de entrada, foi desligado. No dia 5, a Mittwald bloqueou os projetos com rastros do invasor, suspendeu novos cadastros, o login no mStudio e o acesso SSH, chamou peritos forenses externos e informou as autoridades. Segundo a empresa, 56 projetos de clientes foram comprometidos e as varreduras seguintes não encontraram outros. O mStudio e o SSH voltaram em 7 de novembro; os sites bloqueados por precaução continuam fora do ar por enquanto. A Mittwald acredita que a velocidade das ações indica ferramentas de IA; segundo o The Record, não apresentou outras provas. Um relatório detalhado foi anunciado.
O que fazer agora
- Clientes da Mittwald: leiam os e-mails e a página de status do provedor e verifiquem se algum dos seus projetos está entre os bloqueados.
- Troquem os segredos guardados nos projetos desde 27 de outubro: senhas de bancos de dados, arquivos
.env, chaves de API, chaves SSH, contas de administrador do CMS. - Procurem alterações: arquivos desconhecidos, novos administradores, tarefas cron modificadas; comparem com um backup anterior a 21 de outubro.
- Ativem as passkeys no mStudio, agora oferecidas pela Mittwald.
- Façam o inventário dos seus próprios conectores MCP e integrações de IA: limitem as permissões, usem tokens dedicados e registrem cada chamada.
Nossa opinião
Um conector que permite a um assistente de IA agir sobre a sua infraestrutura é uma nova interface de administração remota e merece o mesmo rigor de uma API ou de uma VPN: privilégios mínimos, monitoramento e a possibilidade de desligá-lo em minutos.
Fontes
- Mittwald — Sicherheitsvorfall am MCP-Server
- The Record — Cyberattack on German hosting provider Mittwald
Como escolhemos, verificamos e escrevemos nossas análises →
A porta de entrada foi um terceiro. Verifique o que seus fornecedores expõem publicamente — sem intrusão, apenas informações públicas:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
