बेंगलुरु/नई दिल्ली: बेंगलुरु स्थित डिजिटल ट्रस्ट और साइबर सुरक्षा कंपनी eMudhra ने एक क्रिप्टोग्राफ़िक दोष को स्वीकार किया है, जिसने इसके वैश्विक वेबसाइट-प्रमाणपत्र व्यवसाय में आठ मध्यवर्ती डिजिटल प्रमाणपत्रों से जुड़ी कमजोर निजी कुंजी उत्पन्न की है, जो संभावित रूप से हमलावरों को वैध वेबसाइटों का प्रतिरूपण करने की अनुमति देती है। बीएसई पर शेयर 20% गिरे।कंपनी ने कहा कि प्रभावित टीएलएस व्यवसाय का उसके राजस्व में लगभग 1% हिस्सा है।eMudhra ने FY26 में लगभग 710 करोड़ रुपये का राजस्व और लगभग 110 करोड़ रुपये का EBITDA दर्ज किया। इसने उच्च-मार्जिन वाले उद्यम समाधानों पर अधिक जोर देने के साथ 15-18% की राजस्व वृद्धि के लिए मार्गदर्शन किया था।यह खामी 30 अप्रैल, 2025 को एक कुंजी-जनरेशन समारोह के दौरान हुई, जब मूल मजबूत कुंजी के साथ-साथ कमजोर कुंजी का दूसरा सेट तैयार किया गया था। मोज़िला क्रिप्टोग्राफी इंजीनियर डेनिस जैक्सन ने 17 अक्टूबर को इस मुद्दे की रिपोर्ट की, जिसमें अपर्याप्त यादृच्छिकता को चिह्नित किया गया जिससे चाबियाँ पुनर्प्राप्ति के लिए असुरक्षित हो गईं। eMudhra ने कहा कि वह मूल कारण की जांच कर रहा है।
बीएसई पर शेयर 20% गिरे।
eMudhra ने कहा कि वह ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) प्रमाणपत्रों को बदलने और व्यवधान को रोकने के लिए प्रभावित ग्राहकों के साथ काम कर रहा है। सह-संस्थापक कौशिक श्रीनिवासन ने टीओआई को बताया कि भारत में प्रभावित रूट से कोई प्रमाणपत्र जारी नहीं किया गया था और केवल एक अमेरिकी ग्राहक को प्रभावित बुनियादी ढांचे के तहत प्रमाणपत्र प्राप्त हुआ था। कंपनी ने कहा कि उसके बुनियादी ढांचे में सेंध नहीं लगी है और उसके भारतीय डिजिटल हस्ताक्षर प्रमाणपत्र (डीएससी), ई-साइन और एंटरप्राइज समाधान व्यवसाय अप्रभावित रहे।सरकारी अधिकारियों ने कहा कि इलेक्ट्रॉनिक्स और आईटी मंत्रालय ने घटना को गंभीरता से लिया है और मामले की जांच के लिए एक विशेष टीम गठित की है।एक अधिकारी ने कहा, “भारतीय वेबसाइटों और एप्लिकेशन पर इस घटना का प्रभाव बहुत ही सीमित और बहुत ही कम अंतराल के लिए रहा है… यह ध्यान रखना महत्वपूर्ण है कि प्रमाणन प्राधिकारियों के नियंत्रक द्वारा विनियमित डिजिटल हस्ताक्षर प्रमाणपत्र और ई-साइन सेवाएं इस घटना से पूरी तरह से अप्रभावित हैं।”मोज़िला ने छह प्रभावित प्रमाणपत्रों को अवरुद्ध कर दिया, फ़ायरफ़ॉक्स सुरक्षा अद्यतन जारी किया और संबंधित रूट प्रमाणपत्र को अपने ट्रस्ट स्टोर से हटा दिया। Google ने प्रभावित सार्वजनिक कुंजियों को अवरुद्ध कर दिया, समर्थित Android उपकरणों को सुरक्षा प्रदान की, जबकि Cloudflare ने सुरक्षा उपाय पेश किए। भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) ने चेतावनी दी कि समझौता की गई कुंजियाँ वेबसाइट प्रतिरूपण, संचार में अवरोधन और धोखाधड़ी वाले कोड-हस्ताक्षर प्रमाणपत्र जारी करने में सक्षम हो सकती हैं जो दुर्भावनापूर्ण सॉफ़्टवेयर को वैध बनाती हैं। इसने संगठनों को नवीनतम सुरक्षा पैच स्थापित करने की सलाह दी।