Premier serveur MCP malveillant : postmark-mcp met l'attaquant en copie de tous les e-mails

Qui l’a déclenché

Acteur: Éditeur npm 'phanpak' (identité inconnue)

Attribution: Identifié par Koi Security ; paquet lié au compte npm phanpak, qui maintenait 31 autres paquets ; compte supprimé par la suite

Mobile: Collecte clandestine du contenu des e-mails (factures, réinitialisations de mot de passe, communications internes)

Comment c’est arrivé

Vecteur d’attaque: Paquet npm de confiance postmark-mcp, copie du serveur MCP officiel de Postmark, mis à jour en v1.0.16 avec une ligne ajoutant phan@giftshop.club en copie cachée de chaque e-mail sortant

Cause racine: Des agents IA ont installé des serveurs MCP communautaires non vérifiés avec pleine confiance pour l'envoi d'e-mails ; un seul mainteneur pouvait pousser une mise à jour piégée sans revue

Chronologie

1. 17 sept. 2025Publication de la version 1.0.16 de postmark-mcp avec la ligne de copie cachée
2. 25 sept. 2025Koi Security divulgue la porte dérobée ; le paquet compte environ 1 500 téléchargements hebdomadaires
3. 26 sept. 2025Le développeur retire le paquet de npm sans répondre à Koi

Réponse

Paquet supprimé de npm par l'éditeur ; Koi, Snyk et Qualys ont recommandé de désinstaller les versions 1.0.16 et ultérieures, de renouveler les identifiants et d'auditer le courrier sortant

Statut actuel: Contenu