eMudhra समोर एक मोठे तांत्रिक आव्हान उभे ठाकले आहे. २०२५ मधील की जनरेशन (Key Generation) प्रक्रियेत त्रुटी आढळल्यामुळे काही ग्लोबल TLS सर्टिफिकेट्सवर 'डिस्ट्रस्ट' नोटिस जारी करण्यात आली आहे. मात्र, कंपनीने दिलासा देताना स्पष्ट केले आहे की, याचा परिणाम केवळ **१%** महसुलावर होणार असून, भारतामधील कामकाज पूर्णपणे सुरक्षित आहे.
काय आहे प्रकरण?
एप्रिल ३०, २०२५ रोजी झालेल्या एका 'की जनरेशन सेरेमनी' दरम्यान तांत्रिक चूक झाल्याचे समोर आले आहे. एका स्वतंत्र संशोधकाने केलेल्या तपासणीत असे आढळले की, की जनरेशन प्रक्रियेतील एका त्रुटीमुळे काही 'कमकुवत कीज' (weak keys) तयार झाल्या होत्या. यानंतर गुगल, ॲपल आणि मोझिला सारख्या ब्राउझर प्रोग्राम्सनी या सर्टिफिकेट्सना 'डिस्ट्रस्ट' (अविश्वासार्ह) घोषित केले आहे.
भारतीय व्यवसायावर परिणाम नाही
गुंतवणूकदारांनी घाबरून जाऊ नये यासाठी कंपनीने विशेष स्पष्टीकरण दिले आहे. कंपनीच्या म्हणण्यानुसार, ही घटना केवळ जागतिक स्तरावरील TLS व्यवसायापुरती मर्यादित आहे. भारतामधील 'डिजिटल सिग्नेचर सर्टिफिकेट' (DSC) आणि 'ई-साइन' (eSign) व्यवसायासाठी वापरली जाणारी यंत्रणा पूर्णपणे वेगळी आणि सुरक्षित आहे. त्यामुळे देशांतर्गत कामकाजावर याचा कोणताही परिणाम झालेला नाही.
आर्थिक आणि व्यावसायिक परिणाम
कंपनीने दिलेल्या माहितीनुसार, या तांत्रिक त्रुटीमुळे एकूण महसुलावर केवळ १% इतकाच परिणाम अपेक्षित आहे. आठ इंटरमीडिएट आणि एक रूट सर्टिफिकेट अथॉरिटी (CA) बाधित झाले आहेत. सध्या कंपनी बाधित ग्राहकांशी संपर्क साधून सर्टिफिकेट्स बदलण्याची प्रक्रिया करत आहे.
गुंतवणूकदारांसाठी काय महत्त्वाचे?
थेट आर्थिक नुकसान मर्यादित असले, तरी सायबर सिक्युरिटी क्षेत्रात 'प्रतिष्ठा' (Reputation) खूप महत्त्वाची असते. कंपनी आता या प्रकरणाची सखोल चौकशी करत असून, भविष्यात आंतरराष्ट्रीय ब्राउझर कंपन्यांकडून काही कडक पावले उचलली जातात का, याकडे बाजार विश्लेषकांचे लक्ष असेल.