2026-11-10
Falha no servidor MCP da mittwald explorada, 56 projetos de clientes comprometidos (novembro de 2026): a cronologia publicada e o que usuários e operadores de integrações de IA devem fazer
A empresa alemã de hospedagem web mittwald disse em uma postagem oficial de seu blog que uma falha em seu servidor MCP, que conecta os assistentes de IA dos clientes ao seu painel de controle mStudio, foi explorada e que 56 projetos de clientes foram comprometidos. Segundo a empresa, o atacante testou a falha pela primeira vez em 21 de outubro, passou a agir como um usuário comum com contas de teste a partir de 23 de outubro e explorou a falha às 15:03 de 27 de outubro usando outra conta. A empresa trata como comprometidos todos os dados de 27 de outubro em diante. Em 4 de novembro foi encontrado um comportamento incomum e, no mesmo dia, a empresa identificou o servidor MCP como ponto de entrada e o desligou. Em 6 de novembro examinou forensemente os 56 projetos comprometidos e o servidor MCP, não encontrou mais projetos comprometidos e diz que atualmente não consegue detectar atividade do atacante. Nenhuma senha foi lida; o que foi lido foram os tokens de sessão dos usuários, todos revogados, diz. O centro de clientes e os sites gerenciados nele não foram afetados. O servidor MCP continua fora do ar, e a volta dele será decidida após a investigação. A empresa diz que a velocidade do atacante sugere o uso de ferramentas de IA; é uma suspeita da empresa. Diz que publicará um relato detalhado na semana seguinte. Nossa avaliação: em servidores MCP que conectam assistentes de IA a ambientes de hospedagem ou de produção, o essencial são tokens de escopo estreito e curta duração e um monitoramento capaz de pegar a fase de sondagem.