eMudhra ਨੇ ਆਪਣੇ ਗਲੋਬਲ TLS ਸਰਟੀਫਿਕੇਟ ਜਨਰੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਤਕਨੀਕੀ ਖਾਮੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਕੰਪਨੀ ਕੁਝ ਗਾਹਕਾਂ ਲਈ ਇਹਨਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰ ਰਹੀ ਹੈ। ਖੁਸ਼ਖਬਰੀ ਇਹ ਹੈ ਕਿ ਕੰਪਨੀ ਦੀਆਂ ਭਾਰਤੀ ਡਿਜੀਟਲ ਸਿਗਨੇਚਰ ਸਰਵਿਸਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਹਨ ਅਤੇ ਇਸ ਦਾ ਅਸਰ ਕੁੱਲ ਰੈਵੇਨਿਊ 'ਤੇ ਸਿਰਫ਼ **1%** ਹੀ ਪਵੇਗਾ।
ਮਾਮਲਾ ਕੀ ਹੈ?
eMudhra ਨੇ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ ਕਿ 30 ਅਪ੍ਰੈਲ, 2025 ਨੂੰ ਹੋਏ ਇੱਕ ਕੀ-ਜਨਰੇਸ਼ਨ ਈਵੈਂਟ ਦੌਰਾਨ ਕੁਝ ਕਮਜ਼ੋਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੀਜ਼ (Cryptographic Keys) ਬਣ ਗਈਆਂ ਸਨ। ਇਹ ਖਾਮੀ ਕੰਪਨੀ ਦੇ ECC ਰੂਟ ਅਧੀਨ ਅੱਠ ਇੰਟਰਮੀਡੀਏਟ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। 17 ਅਕਤੂਬਰ, 2026 ਨੂੰ ਇੱਕ ਸੁਤੰਤਰ ਖੋਜਕਰਤਾ ਨੇ ਇਸ ਖਾਮੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ Google, Apple, Microsoft, ਅਤੇ Mozilla ਨੂੰ ਵੀ ਸੁਚੇਤ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ।
ਕਾਰੋਬਾਰ 'ਤੇ ਅਸਰ
ਕੰਪਨੀ ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਇਹ ਸਮੱਸਿਆ ਸਿਰਫ ਗਲੋਬਲ TLS ਆਪਰੇਸ਼ਨਾਂ ਤੱਕ ਸੀਮਤ ਹੈ, ਜਿਸਦਾ ਕੰਪਨੀ ਦੇ ਕੁੱਲ ਰੈਵੇਨਿਊ ਵਿੱਚ ਯੋਗਦਾਨ ਸਿਰਫ਼ 1% ਹੈ। ਭਾਰਤ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਡਿਜੀਟਲ ਸਿਗਨੇਚਰ ਸਰਵਿਸ (DSC) ਅਤੇ eSign ਸੇਵਾਵਾਂ ਬਿਲਕੁਲ ਵੱਖਰੇ ਇਨਫਰਾਸਟ੍ਰਕਚਰ 'ਤੇ ਹਨ, ਇਸ ਲਈ ਉਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਹਨ।
ਸੁਰੱਖਿਆ ਦਾ ਭਰੋਸਾ
eMudhra ਨੇ ਇਹ ਵੀ ਦਾਅਵਾ ਕੀਤਾ ਹੈ ਕਿ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਦੇ ਅਣਅਧਿਕਾਰਤ ਐਕਸੈਸ (Unauthorized Access) ਜਾਂ ਡਾਟਾ ਬ੍ਰੀਚ ਦਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਮਿਲਿਆ ਹੈ। ਕੰਪਨੀ ਦੇ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਕੰਟਰੋਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਮਜ਼ਬੂਤ ਹਨ। ਫਿਲਹਾਲ, ਕੰਪਨੀ ਦਾ ਮੁੱਖ ਧਿਆਨ ਆਪਣੇ ਗਲੋਬਲ ਗਾਹਕਾਂ ਲਈ ਸਰਟੀਫਿਕੇਟ ਰਿਪਲੇਸਮੈਂਟ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਪੂਰਾ ਕਰਨ 'ਤੇ ਹੈ ਤਾਂ ਜੋ ਸੇਵਾਵਾਂ ਵਿੱਚ ਕੋਈ ਰੁਕਾਵਟ ਨਾ ਆਵੇ।