Symbolbild Zugangskontrolle, keine Aufnahme bei Mittwald. Bildquelle: Pexels Foto 279810, CC0-Lizenz.

Mittwald hat nach erneuten Angriffen sein Kundencenter, die Verwaltungsoberfläche mStudio und SSH-Zugänge vorsorglich abgeschaltet. Für Unternehmen, deren Websites dort liegen, entsteht eine ungewohnte Lage: Die Seite ist erreichbar, der gewohnte Weg zu ihrer Verwaltung aber versperrt. Laut der Statusmeldung des Hosters laufen gehostete Websites und E-Mail-Postfächer weiter. Wann die Verwaltungszugänge zurückkehren, konnte Mittwald im Update um 14:08 Uhr noch nicht sagen.

Stand: 12.11.2026, 14:08 Uhr. Die Untersuchung läuft. Ein Abfluss personenbezogener Daten durch die neuen Angriffe ist in den ausgewerteten Mitteilungen nicht bestätigt.

Was über den erneuten Angriff bekannt ist

In der Nacht zum Donnerstag nahmen Angreifer ihre Attacken auf die Infrastruktur wieder auf. Nach Mittwalds Angaben nutzten sie eine Sicherheitslücke und kompromittierten die Unternehmenswebsite. Der Hoster nahm diese vorübergehend vom Netz. Einen Zugriff auf interne Systeme habe man bislang nicht festgestellt, hieß es um 06:52 Uhr. Die vorsorglichen Sperren sollen weitere Risiken begrenzen, während interne Fachleute und spezialisierte IT-Forensiker an der Absicherung arbeiten.

Heise berichtet, dass der Vorfall auf einen Angriff aus der Vorwoche folgt. Am 5. November hatte Mittwald einen unbefugten Zugriff auf das mStudio über den eigenen MCP-Server bestätigt. Diese Schnittstelle verbindet KI-Anwendungen mit Werkzeugen und Diensten. Mehrere Funktionen wurden damals eingeschränkt und später wieder freigeschaltet. Aus dem zeitlichen Zusammenhang folgt allerdings noch nicht, dass die Angreifer in der neuen Angriffswelle denselben Zugangsweg nutzten.

Auch die Aussage über KI-unterstützte Angreifer stammt von Mittwald. Der Hoster hat bislang keine technischen Einzelheiten veröffentlicht, die deren Vorgehen vollständig nachvollziehbar machen. Für betroffene Unternehmen ist zunächst wichtiger, welche ihrer Dienste nutzbar bleiben und ob sie eine individuelle Nachricht über eine Datenbetroffenheit erhalten.

Eine erreichbare Website beantwortet die Datenschutzfrage nicht

Die öffentliche Erreichbarkeit sagt wenig darüber aus, wer Zugriff auf Verwaltungsfunktionen oder gespeicherte Informationen hatte. Umgekehrt beweist eine vorsorgliche Zugangssperre keinen Datendiebstahl. Beide voreiligen Schlüsse würden die bisher bekannten Angaben überdehnen. Mittwald unterscheidet selbst zwischen der kompromittierten Unternehmenswebsite und den weiterhin erreichbaren Kundenprojekten.

Für einen Betrieb mit Kontaktformular, Kundenkonto oder Bewerbungsformular lohnt deshalb eine gezielte Bestandsaufnahme. Welche personenbezogenen Daten liegen beim Hoster? Welche anderen Dienste lassen sich über das Verwaltungskonto erreichen? Wer im eigenen Unternehmen bekommt Sicherheitsmitteilungen des Anbieters? Eine Agentur, die mehrere Kundenprojekte betreut, sollte diese Fragen pro Kunde beantworten können. Der Zugang zum eigenen E-Mail-Postfach ist dabei hilfreich, ersetzt aber keine Auskunft über den konkreten Vorfall.

Eine Meldung an die Datenschutzaufsicht ist nicht allein deshalb fällig, weil ein Dienstleister angegriffen wurde. Maßgeblich sind die Voraussetzungen von Artikel 33 DSGVO. Wird dem Verantwortlichen eine Verletzung des Schutzes personenbezogener Daten bekannt, muss er grundsätzlich unverzüglich und möglichst binnen 72 Stunden melden. Die Ausnahme betrifft Verletzungen, die voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führen. Ein Auftragsverarbeiter muss den Verantwortlichen nach Bekanntwerden einer solchen Verletzung unverzüglich unterrichten. Die heutige allgemeine Statusmeldung allein erlaubt noch keine abschließende Bewertung eines einzelnen Kundenprojekts.

Was Unternehmen während der Sperre erledigen können

Hilfreich ist ein kurzes Vorfallsprotokoll mit den erhaltenen Mitteilungen, den betroffenen Projekten und den bereits geklärten Fragen. Ansprechpartner beim Hoster und im eigenen Betrieb sollten darin stehen. Wenn konkrete Hinweise auf eine Datenbetroffenheit eintreffen, muss die zuständige Person sie schnell bewerten können. Auf den vollständigen Abschluss einer forensischen Untersuchung zu warten, kann dann zu spät sein.

Zusätzlich sollten Unternehmen vorhandene Notfallwege prüfen. Sind Sicherungskopien unabhängig vom gesperrten Verwaltungskonto erreichbar? Ist bekannt, welche Agentur welche Berechtigungen besitzt? Änderungen an Zugängen oder Schlüsseln sollten mit den aktuellen Sicherheitshinweisen des Hosters abgestimmt werden. Ungeprüfte Ersatzportale aus E-Mails sind kein geeigneter Ausweg aus der Sperre. Den Status und den Support besser über bereits bekannte Adressen aufrufen.

Wer seine Kunden informiert, sollte die Grenzen des eigenen Wissens nennen. Belegt sind derzeit erneute Angriffe, die Kompromittierung der Mittwald-Website und vorsorgliche Verwaltungssperren. Eine pauschale Entwarnung für sämtliche Daten wäre ebenso unbegründet wie die Behauptung, alle gehosteten Kundendaten seien entwendet worden. Mittwald kündigte das nächste Statusupdate spätestens für 18 Uhr an.