గ్లోబల్ మార్కెట్‌లో eMudhra అందించే TLS సర్టిఫికెట్లలో ఒక సాంకేతిక లోపాన్ని కంపెనీ గుర్తించింది. దీనివల్ల కొన్ని సర్టిఫికెట్లను రీప్లేస్ చేయాల్సి వస్తోంది. అయితే, భారతీయ డిజిటల్ సిగ్నేచర్ (DSC) సేవలకు ఎలాంటి ఇబ్బంది లేదని, దీనివల్ల కేవలం **1%** రెవెన్యూపై మాత్రమే ప్రభావం ఉండే అవకాశం ఉందని కంపెనీ స్పష్టం చేసింది.
లోపం ఎక్కడ జరిగింది?
ఏప్రిల్ 30, 2025న జరిగిన ఒక కీ జనరేషన్ ప్రక్రియలో, కొన్ని బలహీనమైన క్రిప్టోగ్రాఫిక్ కీలు పొరపాటున జనరేట్ అయ్యాయని eMudhra తెలిపింది. వీటిని బ్రౌజర్ రూట్ స్టోర్లలో పబ్లిష్ చేయడంతో, వీటిని రివర్స్-ఇంజనీరింగ్ చేసే అవకాశం ఉందని ఒక ఇండిపెండెంట్ రిసెర్చ్ ద్వారా వెల్లడైంది. ఈ సమస్య ప్రధానంగా కంపెనీకి చెందిన 8 ఇంటర్మీడియట్ సర్టిఫికేట్ అథారిటీలపై ప్రభావం చూపుతోంది.
ఎవరెవరు అప్రమత్తమయ్యారు?
ఈ లోపాన్ని అక్టోబర్ 17, 2026న గుర్తించిన తర్వాత, గూగుల్ (Google), ఆపిల్ (Apple), మైక్రోసాఫ్ట్ (Microsoft), మరియు మోజిల్లా (Mozilla) వంటి దిగ్గజ సంస్థలకు సమాచారం అందించారు. భద్రతా పరమైన ఇబ్బందులు రాకుండా ఉండటానికి, సదరు క్లయింట్లకు కొత్త సర్టిఫికెట్లను జారీ చేసే ప్రక్రియను eMudhra ఇప్పటికే మొదలుపెట్టింది.
ఇన్వెస్టర్లు తెలుసుకోవాల్సినవి
ఈ సమస్య వల్ల కంపెనీకి పెద్దగా ఆర్థిక నష్టం లేదని మేనేజ్‌మెంట్ చెబుతోంది. ఇది కేవలం గ్లోబల్ TLS ఆపరేషన్లకు మాత్రమే పరిమితం కాగా, కంపెనీ మొత్తం రెవెన్యూలో దీని వాటా కేవలం 1% మాత్రమే. మన దేశంలో నడుస్తున్న ఇండియన్ డిజిటల్ సిగ్నేచర్ (DSC), ఈ-సైన్ (eSign) సర్వీసులు వేరే ఇన్‌ఫ్రాస్ట్రక్చర్ మీద పనిచేస్తుండటంతో, అవి పూర్తి సురక్షితంగా ఉన్నాయి. డేటా బ్రీచ్ లేదా అనధికారిక యాక్సెస్ జరిగినట్లు ఇప్పటి వరకు ఎటువంటి ఆధారాలు లేవని కంపెనీ ధృవీకరించింది.