Mittwald'ın resmi duyuru görseli: 'Sicherheitsvorfall bei mittwald' (Mittwald'da güvenlik olayı) yazısı

Almanya'nın Kuzey Ren-Vestfalya eyaletinde web ajanslarına barındırma hizmeti veren Mittwald CM Service, Model Context Protocol (MCP) sunucusundaki açık nedeniyle 56 müşteri projesinin ele geçirildiğini duyurdu. The Record'un aktardığına göre genel müdür Robert Meyer tarafından doğrulanan olayda, şirkete göre saldırgan işlemleri hızlandırmak için yapay zekâ araçları kullanmış olabilir.

Giriş kapısı olarak belirlenen MCP, müşterilerin yapay zekâ asistanlarını web siteleri ve barındırma hizmetlerini yönettikleri mStudio platformuna bağlamasını sağlayan bir köprü görevi görüyor. 7 Kasım 2026 Cumartesi günü yayımlanan blog yazısı, saldırının sekiz gün boyunca fark edilmediğini ortaya koyuyor.

Saldırı nasıl ilerledi

Mittwald'ın paylaştığı zaman çizelgesine göre, ilk testler 21 Ekim akşamı PHP2Shell açıklarıyla uğraşılan saatlerde yapıldı. Saldırgan 23 Ekim'den itibaren normal kullanıcı gibi davranarak test hesapları açtı, eklentiler kullandı ve basit enjeksiyon denemeleri gerçekleştirdi. 27 Ekim 14:58'de yeni bir hesap açılmasının ardından, 15:03'te açık hedefli olarak kullanıldı. Şirkete göre kayıtlar saldırganın sistemde çok hızlı ilerlediğini gösteriyor. İnsan saldırganda çok daha uzun sürecek işlemlerin arasında yalnız saniyeler geçmesi, şirket tarafından yapay zekâ araçlarının kullanımına işaret olarak değerlendiriliyor. Saldırganın erişimlerini gizlediği ve dikkat dağıtma manevraları yaptığı bildirildi.

Mittwald ne yaptı

Olağandışı davranışın 4 Kasım sabahı fark edilmesiyle 11:11'de ilk saldırgan hesabı kilitlendi. Sistemlerin bir kısmı önlem olarak çevrimdışı alınırken, MCP sunucusu giriş kapısı olarak belirlenip kapatıldı. Web projeleri bu süreçte sürekli erişilebilir kaldı. 5 Kasım'da saldırgan izi bulunan projeler kilitlendi, yeni hesap kaydı durduruldu ve mStudio girişi ile müşteri projelerine SSH erişimi kapatıldı. Dışarıdan adli bilişim desteği alınarak yetkili makamlar bilgilendirildi.

AIP Guard'ın aktarımına göre saldırgan, MCP arayüzünü kullanan müşterilerin oturum token'ı bilgilerini okudu. Şirkete göre parolalar okunmadı; token'lar iptal edilerek API anahtarları önlem olarak engellendi. 6 Kasım'da 56 proje ve MCP sunucusu adli incelemeden geçti ve başka etkilenen proje bulunmadı. 7 Kasım itibarıyla mStudio ve SSH erişimi yeniden açıldı, sisteme geçiş anahtarı (passkey) desteği eklendi.

Bilinmeyenler ve Türkiye açısından

Açığın Mittwald'ın kendi kodunda mı yoksa açık kaynak MCP kütüphanelerinde mi olduğu açıklanmadı. Şirket, yapay zekâ kullanımına dair hız dışında başka bir kanıt sunmazken; CVE kimliği, zararlı yazılım adı, saldırgan kimliği ve sızan verilerin türleri de açıklanmadı. Zamanlama dışında PHP2Shell açığıyla da herhangi bir bağlantı kurulmadı.

Türkiye açısından bakıldığında, yapay zekâ asistanlarını MCP ile panel ve altyapıya bağlayan yerli barındırma firmaları ve yazılım ekipleri için MCP uç noktası yeni bir saldırı yüzeyi oluşturuyor. MCP sunucusunu diğer internete açık servisler gibi erişim denetimi, kayıt izleme ve token süresi bağlamında sıkı denetlemek gerekiyor.

Kaynaklar

Kapak görseli: Mittwald resmi güvenlik olayı duyurusu — mittwald.de.