Hackers maakten gebruik van een kwetsbaarheid in een AI-assistentinterface om 56 projecten bij Duitse hostingprovider Mittwald te compromitteren.
Een Duitse webhostingprovider is slachtoffer geworden van een cyberaanval waarbij vermoedelijk AI-tools werden ingezet. De aanvallers wisten via een kwetsbaarheid in de Model Context Protocol (MCP) server, die klanten in staat stelt AI-assistenten te koppelen aan hun accounts, toegang te krijgen tot 56 klantprojecten. Dit maakte Mittwald CM Service, gevestigd in Noordrijn-Westfalen, bekend in een blogpost afgelopen weekend.
Volgens Robert Meyer, directeur van Mittwald, werd de aanval acht dagen lang niet ontdekt. De aanvallers maakten gebruik van een fout in de MCP-server, die onderdeel is van het platform mStudio voor websitebeheer en hostingdiensten. Het is nog onduidelijk of de kwetsbaarheid in eigen code van Mittwald zat of in de open-source MCP-softwarebibliotheken. Meyer gaf aan dat de logs erop wijzen dat de aanvaller AI-tools gebruikte, omdat de acties veel sneller werden uitgevoerd dan mogelijk zou zijn voor een menselijke hacker zonder hulpmiddelen. Concrete bewijzen voor AI-gebruik werden echter niet geleverd en het bedrijf reageerde niet op verzoeken om onderscheid te maken tussen AI-ondersteunde tools en conventionele scripts die ook snelle bewegingen mogelijk maken.
De aanval vond plaats in een periode waarin wereldwijd patches werden uitgerold voor de PHP2Shell-kwetsbaarheid. De aanvaller testte de MCP-kwetsbaarheid in oktober en gebruikte daarbij verschillende afleidingsmanoeuvres om detectie te voorkomen. Mittwald werkt samen met externe IT-forensische experts en heeft de bevoegde autoriteiten geïnformeerd. Na grondige analyses en herhaalde scans van de systemen kon Mittwald vrijdag geen verdere verdachte activiteiten detecteren.
Meyer waarschuwde dat aanvallen waarbij AI wordt ingezet in de toekomst waarschijnlijk vaker zullen voorkomen. Het bedrijf streeft naar transparantie en kondigde aan binnenkort een gedetailleerd verslag van de gebeurtenissen te publiceren zodra de analyse en herstelwerkzaamheden zijn afgerond.
