Piratage via un serveur MCP chez Mittwald : quand le connecteur de votre assistant IA devient la porte d’entrée
De plus en plus de PME branchent un assistant IA (ChatGPT, Claude, Copilot) directement sur leurs outils : la console de l’hébergeur Web, le CRM, la boîte courriel. Ces branchements passent souvent par un « serveur MCP » (Model Context Protocol), une petite porte d’accès qui permet à l’assistant d’agir à votre place. L’hébergeur allemand Mittwald vient de montrer ce qui arrive quand cette porte a une faille.
Le samedi 7 novembre 2026, Mittwald a annoncé un piratage via un serveur MCP : un attaquant a exploité une faille dans le serveur MCP qui reliait les assistants IA de ses clients à mStudio, sa plateforme de gestion de sites Web. Il a pu lire des jetons de session, entrer dans 56 projets clients et rester invisible pendant huit jours. Selon l’hébergeur, la vitesse de l’attaque laisse penser que le pirate s’aidait lui-même de l’IA.
Piratage via un serveur MCP : l’attaque en 5 temps
🌫️
1. 21 octobre : profiter du chaos
Pendant que tout le monde corrige la faille PHP critique du 21 octobre, l’attaquant teste discrètement la faille du serveur MCP.
🧪
2. 23 octobre : jouer au client
Il ouvre des comptes d’essai, utilise des extensions et tente de simples injections, comme un client ordinaire.
🔓
3. 27 octobre, 15 h 03 : l’exploit
Cinq minutes après avoir créé un nouveau compte, il exploite la faille et lit les jetons de session d’utilisateurs du serveur MCP.
⚡
4. Ensuite : aller très vite
Il entre dans des projets clients. Entre certaines étapes, il ne s’écoule que quelques secondes, et il multiplie les diversions.
🚨
5. 4 novembre : détection
Mittwald remarque un comportement anormal, bloque le premier compte à 11 h 11, coupe le serveur MCP, puis la connexion et l’accès SSH.
Mittwald dit traiter toutes les données à partir du 27 octobre comme compromises. Les mots de passe n’auraient pas été lus et les jetons volés ont été révoqués. Les sites des clients sont restés en ligne, sauf ceux bloqués par précaution. La plateforme est revenue le 7 novembre, avec en prime la possibilité d’utiliser une clé d’accès (passkey). Le lien avec l’IA reste une hypothèse de l’hébergeur : aucune preuve indépendante n’a été publiée, et un rapport détaillé est promis cette semaine.
Ce qu’un jeton de connecteur IA peut ouvrir
Le problème n’est pas l’IA en soi. C’est qu’un connecteur reçoit souvent les mêmes droits que vous, avec un jeton qui dure longtemps. Si ce jeton est volé, le pirate n’a pas besoin de votre mot de passe ni de votre code de vérification :
Les cercles d’accès d’un connecteur IA typique
L’assistant IA
Ce que vous voyez : une fenêtre de discussion qui « gère votre site ».
Le serveur MCP (connecteur)
La porte qui traduit les demandes de l’assistant en actions réelles. C’est elle qui avait la faille.
Le jeton de session
La clé remise au connecteur. Elle agit avec vos droits, sans redemander mot de passe ni MFA.
Vos projets
Fichiers du site, bases de données, boîtes courriel, clés d’API de services tiers (paiement, infonuagique).
Plus le cercle extérieur a de droits, plus une faille dans le connecteur coûte cher.
Les accès à vérifier si vous avez branché un assistant IA
Votre trousseau de connecteurs : ce qu’il faut voir
🔑 Console de l’hébergeur
- ❌ jeton sans date d’expiration
- ✅ mot de passe changé et MFA ou passkey activé
- ✅ comptes et clés SSH inconnus retirés
À revoir cette semaine
🔑 Microsoft 365 / Google
- ❌ application IA avec « accès complet à la boîte »
- ✅ accès limité en lecture
- ✅ connexion revue dans le centre d’administration
Réduire les droits
🔑 CRM, comptabilité, paiement
- ❌ clé d’API copiée dans l’assistant
- ✅ clé dédiée, à droits limités
- ✅ rotation des clés tous les 90 jours
Une clé par usage
🔑 Connecteurs oubliés
- ❌ essai fait il y a 6 mois, jamais retiré
- ✅ inventaire à jour
- ✅ connecteur supprimé, jeton révoqué
Supprimer
Règle d’or : un connecteur IA ne devrait avoir que les droits dont il a besoin, pour la durée dont il a besoin.
Vous êtes client de Mittwald et avez utilisé son serveur MCP? Suivez ses consignes : changez le mot de passe mStudio, activez la double authentification ou une passkey, vérifiez les clés d’API, jetons de projet et accès SSH, et renouvelez les identifiants de services tiers enregistrés dans vos projets.
5 questions à poser à votre hébergeur ou à votre fournisseur de logiciel
Offrez-vous un connecteur IA (MCP ou autre), et est-il activé sur notre compte?
Beaucoup de clients ne savent pas qu’un tel accès existe, ou qu’un employé l’a activé pour essayer.
Quels droits a le jeton, et combien de temps dure-t-il?
Idéalement : lecture seule par défaut, expiration courte, renouvellement volontaire.
Les actions faites par l’assistant sont-elles journalisées séparément?
Sinon, impossible de savoir après coup ce qu’un jeton volé a fait à votre nom.
Comment serons-nous avertis, et en combien de temps, en cas d’incident?
Mittwald a mis huit jours à détecter l’intrusion, puis a écrit à chaque client touché.
Pouvons-nous exiger une passkey ou la MFA pour tous nos utilisateurs?
Ça ne protège pas un jeton déjà volé, mais ça complique beaucoup la suite de l’attaque.
Ces questions complètent celles que nous proposions après l’incident chez Pantheon. Et l’histoire rappelle deux autres articles : le vol de clés d’API d’IA, qui montre ce que valent ces clés pour un pirate, et le piratage assisté par agents IA chez Bibliothèque et Archives Canada.
Comment NeoTech peut vous aider
Nous faisons l’inventaire des connecteurs IA et des applications branchées sur votre Microsoft 365, votre hébergeur et vos logiciels d’affaires, nous retirons ceux qui ne servent plus et nous réduisons les droits des autres. Notre surveillance automatisée 24/7 avec intervention du technicien de garde réagit si une connexion inhabituelle ou une nouvelle application apparaît sur vos comptes. Découvrez nos services de cybersécurité.
Réservez votre Bilan cyber gratuit
En 30 minutes, nous regardons avec vous quels assistants IA et quelles applications ont accès à vos comptes, et ce qu’ils pourraient faire si un jeton était volé.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.
Sources
- Mittwald — « Sicherheitsvorfall am MCP-Server », billet du 7 nov. 2026 (en allemand)
- Mittwald — page d’état de l’incident et mesures de précaution (en allemand)
- The Record — une cyberattaque présumée assistée par IA vise un hébergeur allemand (9 nov. 2026) (en anglais)
Photo : Daniil Komov, Pexels (licence Pexels).