Wir haben uns dazu entschieden, den mStudio Login, SSH-Verbindungen sowie alle mittwald Extensions zu deaktivieren.

Dies ist eine vorsorgliche Sicherheitsmaßnahme, da wir zum aktuellen Zeitpunkt nicht ausschließen können, dass noch ein unberechtigter Zugriff auf unsere Systeme möglich ist.

Wir haben bereits alle notwendigen Überprüfungen eingeleitet und ergreifen situationsabhängig alle Maßnahmen, um die Sicherheit der bei uns gehosteten Projekte sicherzustellen.

Die bei uns gehosteten Projekte und E-Mails sind derzeit erreichbar.

Wir informieren an dieser Stelle so regelmäßig wie möglich über Neuigkeiten.

Wir haben uns dazu entschieden den mStudio Login zu deaktivieren und alle SSH-Verbindungen zu beenden & deaktivieren.
Ebenfalls sind die mittwald-Extensions deaktiviert.

Nur, wenn du den MCP-Server genutzt hast. Alle Betroffenen erhalten eine persönliche E-Mail von uns. Wenn du keine E-Mail bekommen hast und den MCP-Server nie eingerichtet hast, bist du nach aktuellem Stand nicht betroffen.

Nein. Dein mStudio-Zugang, deine Projekte und deine Daten sind nach aktuellem Stand nicht betroffen. Wir empfehlen unabhängig davon, Zwei-Faktor-Authentifizierung zu aktivieren.

Nein. Es wurden keine Passwörter ausgelesen, sondern Sitzungs-Tokens. Diese Tokens wurden alle widerrufen und sind nicht mehr gültig.

Wir haben keine Hinweise darauf. Eine Prüfung einschlägiger Plattformen hat keine veröffentlichten Daten ergeben. Wir prüfen das weiterhin.

Nein. Der MCP-Server ist abgeschaltet und bleibt bis auf Weiteres offline. Ob und in welcher Form wir die Schnittstelle wieder anbieten, entscheiden wir nach Abschluss der Untersuchung. Das mittwald CLI kann alternativ genutzt werden.

Das Token erlaubte Zugriff auf dein mStudio mit deinen Rechten. Der Angreifer konnte damit auf Projekte zugreifen, auf die du Zugriff hattest. Wir prüfen aktuell jedes betroffene Projekt einzeln.

Wir scannen alle Projekte, auf die mit entwendeten Tokens zugegriffen werden konnte, auf Spuren des Angreifers. Projekte mit Spuren stellen wir vorübergehend ab. Du bekommst von uns Bescheid.

1. Passwort in mStudio ändern.
2. Zwei-Faktor-Authentifizierung aktivieren.
3. API-Keys, Project Tokens und SSH-Keys in deinen Projekten prüfen und unbekannte Einträge löschen. Achte auf SSH-User, die du nicht angelegt hast.
4. Zugangsdaten von Drittdiensten, die du in deinen Projekten hinterlegt hast (Datenbanken, Mail, externe APIs), erneuern.
5. Deine Nutzer im Projekt informieren.

Wir melden uns bei dir sollten wir Auffälligkeiten in den Scans feststellen. Verdächtig sind SSH-User, die du nicht kennst, unbekannte Dateien im Projektverzeichnis und API-Keys, die du nicht angelegt hast. Wenn dir etwas auffällt, wende dich an unseren Kundenservice.

Wenn wir ein Backup einspielen, besprechen wir mit dir, welche Änderungen seit dem 27.10. du übernehmen willst. Nichts passiert ohne Rücksprache.

Der Server war ab dem 27.10. übernommen. Jede Nutzung danach gilt als potenziell kompromittiert. Bitte führe alle Schritte unter „Was muss ich jetzt tun?“ durch.

Im Zuge der ersten Gegenmaßnahmen haben wir vorsorglich API-Keys gesperrt.