Alman web barındırma şirketi Mittwald, kendi MCP sunucusu (yapay zeka asistanlarını müşteri hesaplarına bağlayan protokol sunucusu) üzerinden gelen saldırının ardından bir hafta geçmeden ikinci bir darbeyle sarsıldı. Şirket, 12 Kasım gecesi SSH bağlantıları, mStudio ve müşteri merkezinin yeniden erişilemez hale geldiğini durum sayfasında doğruladı. Daha önce 5 Kasım'da kısıtlanan erişimler 7 Kasım'a kadar kademeli olarak açılmıştı.
Bu kez saldırganlar şirketin kendi web sitesini de ele geçirdi. Bir ihbarcının aktardığına göre site "defaced", yani saldırganların kendi içerikleriyle değiştirilmiş durumda. Site şu anda acil modda çalışıyor ve sayfaların büyük bölümü "İçerik bulunamadı" hatası veriyor; şirket blogu ve olay özeti sayfasına giden bağlantılar da boşa düşüyor.
Mittwald, müşterilerine yaptığı açıklamada, "Bizde barındırılan siteler kapatmadan etkilenmiyor ve kesintisiz erişilebilir durumda" dedi. Şirket saldırganların yapay zeka destekli profesyoneller olduğunu belirtiyor ve alınan karşı önlemlerin ayrıntılarını tamamlandığında paylaşacağını söylüyor.
Espelkamp merkezli şirket, geçtiğimiz günlerde "php2shell" güvenlik açığı nedeniyle tüm müşteri projelerini önlem amacıyla kapatmıştı. Mittwald, daha önce de aynı MCP sunucusundaki açıktan yararlanan saldırganların 56 müşteri projesini ele geçirdiğini ve saldırganın sistemde sekiz gün boyunca fark edilmeden kaldığını açıklamıştı.
Olay, son haftalarda Avrupa'da art arda gelen siber saldırıların ardından yaşandı. 4 Kasım'da Fransa'nın ulusal kan kurumu EFS'nin üç tesisinde soğutma sistemlerine yönelik saldırıyla sıcaklık ayarları değiştirilmiş, 5 Kasım'da Fransız bankacılık grubu Crédit Mutuel Arkéa yaklaşık 118 milyon euroluk yetkisiz transferle sonuçlanan bir saldırıya uğradığını duyurmuştu. Barındırma hizmetlerine yönelik bu tür saldırılar, müşteri verilerinin yanı sıra hizmet sürekliliğini de hedef alması bakımından dikkat çekiyor.
Mittwald, saldırının müşteri sitelerine sıçramadığını savunuyor.
