ミットヴァルトのMCPサーバー侵害、顧客プロジェクト56件に被害
ドイツのホスティング事業者ミットヴァルトで、MCPサーバーを通じたセッショントークンの窃取とmStudioの顧客プロジェクトへの不正アクセスが発生し、顧客プロジェクト56件が侵害された。同社はMCPサーバーを廃止してトークンを失効させ、管理画面へのログイン、SSH接続、拡張機能、注文などを一時停止した。11月12日には同社ウェブサイトを狙った追加攻撃により、カスタマーセンター、mStudio、SSHへのアクセスを再び停止した。
主な情報
- 被害組織
- ミットヴァルト
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 顧客プロジェクト56件の侵害および利用者のセッショントークンの窃取
- 原因・手口
- MCPサーバーの脆弱性を通じたセッショントークンの窃取と顧客プロジェクトへの不正アクセス
- 地域
- ドイツ
経過
- MCPサーバーを通じたmStudioへの不正アクセスを確認し、調査と対応のため管理画面へのログインやSSH接続などを一時停止した。
- 利用者のセッショントークンが窃取され、プロジェクトへのアクセスに悪用されたことと、MCPサーバーの廃止およびトークンの失効措置が明らかになった。
- 同社ウェブサイトを狙った追加攻撃により、カスタマーセンター、mStudio、SSHへのアクセスを再び停止した。
- 顧客プロジェクト56件が侵害されたことが明らかになった。
関連報道 4件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。