Primo attacco e primi interventi
Il 5 novembre Mittwald ha segnalato l’interruzione di diversi servizi a causa di un cyber‑attacco diretto al proprio MCP‑Server (Model Context Protocol). Tra le funzioni colpite c’erano mStudio, le connessioni SSH, le “mittwald Extensions” e il sistema di ordinazione.
Durante i giorni successivi la società ha gradualmente ripristinato i servizi, culminando il 7 novembre con il ritorno quasi completo delle funzionalità.
Nonostante questo primo intervento, nella notte del 12 novembre si è verificato un nuovo peggioramento: SSH, mStudio e il Kundencenter (centro clienti) sono tornati inaccessibili, aggravando la situazione per gli utenti.
Il secondo attacco: il sito web in offline
Il nuovo incidente ha colpito anche il sito istituzionale di Mittwald, la cui maggior parte dei collegamenti (compresi il blog aziendale e la pagina di riepilogo dell’incidente) rimandano a pagine vuote.
Un informatore ha dichiarato che il sito sarebbe stato “defaced”, ovvero alterato con contenuti degli aggressori. Mittwald ha però respinto categoricamente tale versione dei fatti, affermando che la pagina è stata volontariamente rimossa e sostituita da una pagina di stato.
Attualmente il sito restituisce prevalentemente errori 404 (“contenuto non trovato”) e rimane in “not‑operating mode”.
Comunicazione ufficiale di Mittwald
- La pagina principale è stata messa offline per motivi di sicurezza.
- Non si è verificato alcun defacement da parte di terzi.
- Le misure di contenimento sono in corso e saranno comunicate al termine.
Impatto sui clienti e rassicurazioni
Mittwald ha rassicurato la propria clientela specificando che i siti web ospitati non sono stati interrotti e continuano ad essere accessibili.
Secondo l’azienda, l’attacco è stato condotto da “professionisti supportati da intelligenza artificiale”, suggerendo un livello avanzato di sofisticazione.
Nel frattempo, i clienti lamentano difficoltà nell’accesso alle interfacce di gestione e alle connessioni SSH, limitando la possibilità di aggiornare o amministrare i propri progetti.
Confronto con altri incidenti recenti
Un caso simile è stato quello dell’azienda di hosting Espelkamper, che ha chiuso preventivamente tutti i progetti dei clienti a seguito della vulnerabilità “php2shell” per evitare exploit.
Questi eventi evidenziano come le vulnerabilità software possano essere sfruttate rapidamente da gruppi altamente specializzati.
Prossime mosse e consigli per gli utenti
Mittwald ha promesso di pubblicare ulteriori dettagli sulle contromisure non appena saranno completate. Nel frattempo, gli esperti di sicurezza consigliano:
- Verificare regolarmente lo stato dei servizi tramite la pagina di stato ufficiale.
- Utilizzare chiavi SSH robuste e rotarle periodicamente.
- Monitorare i log di accesso per individuare attività sospette.
- Mantenere aggiornati tutti i componenti software dei propri progetti.
La trasparenza nella comunicazione e una risposta rapida sono fondamentali per contenere l’impatto di attacchi di questo tipo e per ristabilire la fiducia dei clienti.