eMudhra ने त्यांच्या ग्लोबल TLS सर्टिफिकेट जनरेशन प्रक्रियेत तांत्रिक त्रुटी शोधली आहे. या समस्येमुळे काही ग्राहकांना त्यांचे सर्टिफिकेट्स रिप्लेस करावे लागणार आहेत. कंपनीच्या मते, या समस्येचा एकूण महसुलावर केवळ **१%** परिणाम होणार असून, कोणतीही डेटा चोरी झालेली नाही.
तांत्रिक त्रुटी नेमकी काय आहे?
कंपनीने दिलेल्या माहितीनुसार, ३० एप्रिल २०२५ रोजी झालेल्या 'की जनरेशन' इव्हेंटदरम्यान काही कमकुवत क्रिप्टोग्राफिक की तयार झाल्या होत्या. या की ब्राउझर रूट स्टोअर्समध्ये पब्लिश झाल्यामुळे त्या हॅक होण्याचा धोका निर्माण झाला होता. या समस्येमुळे ८ इंटरमीजिएट सर्टिफिकेट ऑथॉरिटीज प्रभावित झाल्या आहेत.
भारतीय सेवांवर परिणाम?
गुंतवणूकदारांसाठी महत्त्वाची बाब म्हणजे, ही समस्या केवळ कंपनीच्या ग्लोबल TLS ऑपरेशन्सपुरती मर्यादित आहे. कंपनीची मुख्य सेवा असलेली 'इंडियन डिजिटल सिग्नेचर सर्टिफिकेट' (DSC) आणि 'eSign' सेवा पूर्णपणे सुरक्षित आहेत. या सेवांची इन्फ्रास्ट्रक्चर वेगळी असल्याने त्यावर कोणताही परिणाम झालेला नाही.
डेटा सुरक्षेची स्थिती
कंपनीने स्पष्ट केले आहे की, त्यांच्या अंतर्गत सुरक्षेच्या यंत्रणेत कोणतीही घुसखोरी झालेली नाही. तसेच, कोणत्याही प्रकारचा डेटा चोरी (Data Breach) झाल्याचा पुरावा मिळालेला नाही. स्वतंत्र संशोधकाने १७ ऑक्टोबर २०२६ रोजी ही त्रुटी कंपनीच्या आणि Google, Apple, Microsoft व Mozilla सारख्या मोठ्या ब्राउझर ऑपरेटर्सच्या निदर्शनास आणून दिली होती.
गुंतवणूकदारांसाठी काय आहे महत्त्वाचे?
आर्थिकदृष्ट्या पाहता, या प्रकरणाचा परिणाम कंपनीच्या एकूण महसुलाच्या केवळ १% इतकाच आहे. तथापि, कंपनीला आता जागतिक स्तरावर सर्टिफिकेट्स बदलण्याच्या प्रक्रियेचे व्यवस्थापन करावे लागणार आहे. या प्रक्रियेत होणारा उशीर किंवा तांत्रिक गुंतागुंत भविष्यात कंपनीच्या प्रतिष्ठेवर किती परिणाम करते, हे पाहणे महत्त्वाचे ठरेल. कंपनी सध्या या प्रक्रियेला वेग देण्यासाठी जागतिक स्तरावरील ब्राउझर प्रोग्राम्ससोबत समन्वय साधत आहे.