Ergriffene Vorsichtsmaßnahmen

Unsere Webseite mittwald.de ist nun auch wieder erreichbar. Danke für die Geduld.

Der Rollout für das Kundencenter ist nun abgeschlossen. Damit ist nun auch das Kundencenter wieder vollständig erreichbar. Das betrifft auch die SSH-Verbindung.

Wie gestern Nachmittag angekündigt, haben wir den Zugriff auf das mStudio sowie SSH-Verbindungen zu Projekten soeben wieder aktiviert. Auch die Aktivierung des Kundencenters ist bereits im rollout und wird bis ca. 12:00 Uhr abgeschlossen sein. Bitte habt hier noch einen Moment Geduld.

In den ersten Stunden rechnen wir mit einer erhöhten Last im Kundencenter und im mStudio, weil sich viele Nutzer gleichzeitig einloggen. Dadurch kann es kurzzeitig zu Verzögerungen beim Ausführen von Aktionen kommen. Wir überwachen die Systeme durchgehend und reagieren schnell, falls Anpassungen nötig sind.

Mit Blick auf den eigentlichen Sicherheitsvorfall können wir bestätigen: Es gibt keinerlei Fremdzugriffe mehr auf unsere Systeme. Unsere Schutz- und Früherkennungsmaßnahmen haben wir in der vergangenen Woche erheblich verbessert und ausgebaut.

Neben zahlreichen internen Sicherheitsvorkehrungen ist für euch direkt sichtbar: Ein Captcha und eine 2-Faktor-Authentifizierung per E-Mail schützen zusätzlich den Login im Kundencenter und im mStudio. Grundsätzlich empfehlen wir, für die 2-Faktor-Authentifizierung eine Authenticator-App zu nutzen.

Bitte berücksichtigt die aktuellen Einschränkungen seitens Microsoft.

Bei allen Überlegungen und Maßnahmen stand die nachhaltige Sicherheit eurer Projekte bei uns zu jedem Zeitpunkt an erster Stelle. Für die damit verbundenen Einschränkungen bitten wir euch um Verständnis.

Wir arbeiten die Ereignisse der letzten Woche im Anschluss auf und stellen im Nachgang ein Postmortem zum Sicherheitsvorfall bereit.

Wir wissen: Für euch stehen wichtige und dringende Arbeiten im Kundencenter und im mStudio an. Darum arbeiten wir auch diese Nacht weiter. Unser Ziel ist, beide Oberflächen morgen so früh wie möglich wieder freizugeben.

Die verbleibenden Schritte sind klar und fest eingeplant. Nach aktuellem Stand schalten wir das Kundencenter und das mStudio morgen bis spätestens 11:00 Uhr wieder frei.

Eure Websites und E-Mail-Postfächer bleiben weiterhin durchgehend erreichbar.

Das ist unser letztes Update für heute. Morgen früh melden wir uns hier mit dem nächsten Update.

Wir arbeiten weiterhin an der Absicherung unserer Systeme.
Die Sicherheit eurer Projekte hat für uns oberste Priorität. Daran richten wir unsere Maßnahmen aus und setzen sie mit größter Sorgfalt um.

Aktuell können wir noch keine verlässliche Aussage dazu treffen, wann wir das mStudio und das Kundencenter wieder freischalten. Eure Websites und E-Mail-Postfächer sind weiterhin erreichbar.
Das nächste Update folgt spätestens heute um 18 Uhr.

Wir setzen weiterhin gezielte Maßnahmen um, um unsere Systeme gegen die Angriffe aus der vergangenen Nacht abzusichern.
Uns ist bewusst, dass ihr euch gerade mehr Informationen wünscht. Transparenz ist uns wichtig, und wir werden euch umfassend informieren. Details zu den Angriffen und unseren Gegenmaßnahmen teilen wir mit euch, sobald unsere Maßnahmen abgeschlossen sind.

Nach den Vorfällen in der letzten Woche haben die Angreifer ihre Attacken auf unsere Infrastruktur wieder aufgenommen.

Bislang ist es den Angreifern gelungen, eine Sicherheitslücke auszunutzen und unsere Unternehmenswebseite zu kompromittieren. Diese haben wir temporär vom Netz genommen.

Zugriff auf unsere internen Systeme konnten wir bislang nicht feststellen, zumal wir fortlaufend die Angriffsmuster auswerten und weitere Gegenmaßnahmen ergreifen.

Da es sich bei den Angreifern offensichtlich um professionelle Akteure handelt, die automatisierte KI-Systeme nutzen, haben wir vorsorglich unser Kundencenter, das mStudio sowie alle SSH-Verbindungen abgeschaltet.

Wir wissen, dass dieser Schritt unangenehm ist, wir wollen die Sicherheit in dieser besonderen Situation aber an erste Stelle setzen und keinerlei Risiken eingehen. Wir bitten dafür um Verständnis.

Bei uns gehostete Websites sind nicht von der Abschaltung betroffen und sind durchgehend erreichbar.

Unsere Experten sind bereits im Austausch mit spezialisierten IT-Forensikern, mit denen wir gemeinsam an Strategien arbeiten, um unsere Dienste so zeitnah wie möglich, vor allen Dingen aber in einem sicheren Zustand wieder freischalten zu können.

Eine zeitliche Einschätzung ist zum aktuellen Zeitpunkt schwierig, wir informieren aber regelmäßig hier auf der Statusseite.

Wir haben uns dazu entschieden, auch den Login ins mStudio und ins Kundencenter als vorbeugende Maßnahme für die Dauer der nächsten Stunden zu deaktivieren. Weitere Informationen zur Reaktivieren folgen im Laufe des Vormittags.

Wir mussten den Zugriff auf unsere Plattform per SSH erneut einschränken. Außerdem haben wir die Registrierung neuer User im mStudio vorläufig deaktiviert.

Darüber hinaus ist unsere Website mittwald.de momentan nicht erreichbar. Wir arbeiten an der Wiederherstellung der Seite.

Das mStudio ist nun wieder erreichbar und kann wieder genutzt werden. Die SSH-Zugänge wurden in diesem Zusammenhang ebenfalls wieder freigeschaltet.
Die von uns vorsorglich gesperrten Websites bleiben vorerst noch gesperrt.

Wir informieren Kunden noch einmal gezielt per E-Mail, sofern weitere Maßnahmen erforderlich sind.
Da uns die Frage auf unterschiedlichen Kanälen erreicht hat: das Kundencenter sowie darin verwaltete Websites waren zu keiner Zeit von dem Sicherheitsvorfall betroffen.

Mit der Freischaltung des mStudios ist für euch nun auch eine Einrichtung eines Passkeys möglich!

Wir arbeiten weiterhin daran, das mStudio wieder zu aktivieren.

Alle User haben von uns eine allgemeine Information zum Vorfall erhalten. Konkret vom Vorfall betroffene User werden von uns gezielt angeschrieben. Du musst nichts tun.

Das nächste Update auf der Statusseite folgt morgen früh.

Wir arbeiten weiterhin daran die letzten Sicherheitsvorkehrungen zu treffen um das mStudio wieder zu aktivieren. Sobald das der Fall ist werden wir euch gesondert per E-Mail informieren. In der Zwischenzeit ist uns weiterhin wichtig euch gegenüber transparent zu kommunizieren. Daher haben wir eine erste Zusammenfassung für euch hier veröffentlicht: https://www.mittwald.de/lp/mcp-faq

Nach aktuellem Stand sind das mStudio und SSH-Verbindungen im Laufe des Nachmittags wieder verfügbar. Sobald es so weit ist, informieren wir hier und per E-Mail.

Bestellungen sowie Up- und Downgrades im Kundencenter sind derzeit nicht möglich. Brauchst du kurzfristig ein Upgrade, melde dich bei unserem Kundenservice, wir stoßen es für dich an. Sobald Bestellungen wieder direkt möglich sind, informieren wir hier.

Unsere Sicherheitsmaßnahmen sind auf der Zielgeraden. Den mStudio-Login aktivieren wir im Laufe des heutigen Tages wieder. Sobald er verfügbar ist, informieren wir hier und per E-Mail. Neu in den FAQ: eine Formulierungshilfe mit den wichtigsten Infos für eure Endkund*innen. Alle Infos zum Vorfall und den aktuellen Stand findet ihr auf mittwald.de/lp/mcp-faq.

Eine weitere Maßnahme, die wir in den nächsten Minuten starten, ist der Reboot der Systeme.
Das führt zu einer Nichterreichbarkeit der Seiten von 10 bis 15 Minuten

Wir arbeiten weiter mit Hochdruck an der Analyse. Unsere Scans und Maßnahmen laufen und wir kommen gut voran. Neue Erkenntnisse gibt es im Moment noch nicht. Sobald sich etwas Wesentliches tut, informieren wir dich hier sofort. Weitere Infos und Updates zu den wichtigsten Fragen findest du auf unserer Landingpage.

Wir haben im Zuge der Sicherheitsmaßnahmen den Zugang von Kunden aus dem Kundencenter, die unseren AV Manager nutzen, vorübergehend gesperrt.

Solange die Sperre aktiv ist, kannst Du Dich nicht im Kundencenter einloggen und den AV-Manager nicht nutzen.

Wichtig: Deine Projekte sind davon nicht betroffen. Die Sperre gilt nur für Deinen Zugang. Alle Deine Webseiten laufen ganz normal weiter.

Unsere Analysen haben einen ubefugten Zugriff auf das mStudio über unseren MCP-Server festgestellt. Wir arbeiten mit Hochdruck an der Analyse und daran, die Folgen des Vorfalls zu beheben.

Zu Deinem Schutz sind vorübergehend einige Funktionen deaktiviert:

• MCP-Server
• Login ins mStudio
• SSH-Zugriff
• mittwald Extensions
• Bestellungen

Das ist eine reine Vorsichtsmaßnahme. Sobald alles wieder läuft, geben wir Dir Bescheid.

Wir haben im Zuge unserer Vorsichtsmaßnahmen einen geringen Teil der Projekte deaktiviert.
Solltest du davon betroffen sein, hast du von uns eine Mail erhalten.

Wir haben uns dazu entschieden, den mStudio Login, SSH-Verbindungen sowie alle mittwald Extensions zu deaktivieren.

Dies ist eine vorsorgliche Sicherheitsmaßnahme, da wir zum aktuellen Zeitpunkt nicht ausschließen können, dass noch ein unberechtigter Zugriff auf unsere Systeme möglich ist.

Wir haben bereits alle notwendigen Überprüfungen eingeleitet und ergreifen situationsabhängig alle Maßnahmen, um die Sicherheit der bei uns gehosteten Projekte sicherzustellen.

Die bei uns gehosteten Projekte und E-Mails sind derzeit erreichbar.

Wir informieren an dieser Stelle und hier https://www.mittwald.de/lp/mcp-faq so regelmäßig wie möglich über Neuigkeiten.

Wir haben uns dazu entschieden, den mStudio Login zu deaktivieren und alle SSH-Verbindungen zu beenden & deaktivieren.
Ebenfalls sind die mittwald-Extensions deaktiviert.