Alman hosting firması Mittwald, MCP sunucusu üzerinden ihlal açıkladı: 56 müşteri projesi etkilendi, saldırganın AI kullandığı öne sürülüyor
Web ajanslarına hosting veren Mittwald, müşterilerin AI asistanlarını mStudio paneline bağlamak için kullandığı MCP sunucusundaki bir açık üzerinden saldırganın sekiz gün fark edilmeden sistemde kaldığını ve 56 müşteri projesine eriştiğini duyurdu. Şirket, adımlar arasındaki saniyelik sürelere dayanarak saldırganın AI araçları kullandığını düşünüyor; bunun başka kanıtını paylaşmadı.
Almanya'nın Kuzey Ren-Vestfalya eyaletinde web ajanslarına hosting hizmeti veren Mittwald CM Service, cumartesi günü yayımladığı blog yazısında sistemlerine sızıldığını açıkladı. The Record'un aktardığına göre saldırgan, şirketin sistemlerinde sekiz gün fark edilmeden kaldı ve 56 müşteri projesine erişti.
Olayı farklı kılan giriş noktası: Saldırgan, Mittwald'ın müşterilerin AI asistanlarını web sitesi ve hosting yönetim platformu mStudio'ya bağlamasını sağlayan Model Context Protocol (MCP) sunucusundaki bir açıktan yararlandı. Açığın şirketin kendi kodunda mı yoksa kullanılan açık kaynak MCP kütüphanelerinde mi olduğu henüz belli değil.
Saldırgan AI mı kullandı?
Şirketin genel müdürü Robert Meyer, logların saldırganın sistem içinde çok hızlı ilerlediğini gösterdiğini, bazı adımlar arasında bir insanın çok daha uzun süreceği işlerde yalnızca saniyeler geçtiğini söyledi. Mittwald bunun dışında AI kullanımına dair bir kanıt paylaşmadı. The Record'un, AI araçlarıyla saldırganın hızını artıran klasik betikler arasındaki farkı nasıl ayırt ettikleri sorusuna şirket hemen yanıt vermedi. Bu nedenle "AI destekli saldırı" nitelemesi şimdilik şirketin değerlendirmesidir.
Şirketin zaman çizelgesine göre saldırgan MCP açığını ilk kez Ekim ayında, dünya genelinde PHP2Shell patch'leri uygulanırken denedi; erişim girişimlerini gizledi ve dikkat dağıtıcı adımlar attı. Harici adli bilişim uzmanları incelemeyi sürdürüyor, yetkili kurumlara bildirim yapıldı. Mittwald, 56 projenin incelenmesi ve tekrarlanan taramaların ardından cuma itibarıyla ek saldırgan etkinliği görmediğini, ayrıntılı raporu gelecek hafta yayımlayacağını belirtti.
Neden önemli?
MCP, AI asistanlarının dış sistemlere araç gibi bağlanmasının yaygın yolu hâline geldi. Bu olay, müşteriye kolaylık için açılan bir MCP sunucusunun yönetim paneline doğrudan bir saldırı yüzeyi olabileceğini gösteriyor: Bir MCP sunucusu, arkasındaki API kadar yetkiye sahipse oradaki açık da o kadar yetki verir.
Ne yapılmalı?
- Mittwald müşterileri şirketin bildirimlerini ve gelecek hafta yayımlanacak ayrıntılı raporu takip etmeli; etkilenen projelerde erişim bilgilerini ve API token'larını yenilemeyi değerlendirmeli.
- Kendi ürününde MCP sunucusu sunan kurumlar, bu sunucuyu internete açık bir API gibi ele almalı: kimlik doğrulama, en az yetki, hız sınırı ve ayrıntılı loglama zorunlu olmalı.
- MCP üzerinden yapılan işlemler ayrı bir kimlikle loglanmalı ve normal kullanıcı davranışından çok daha hızlı işlem dizileri için alarm kurulmalı.
- Kullanılan açık kaynak MCP kütüphanelerinin sürümleri envantere alınmalı ve güvenlik duyuruları izlenmeli.
