eMudhra-aktier faldt næsten 20 % til en lukkekurs på ₹345.25 den 22. oktober 2026, efter at den indiske regering annoncerede et særligt team, der skal undersøge en sikkerhedshændelse hos den digitale certificeringsvirksomhed. Granskningen vedrører svage kryptografiske nøgler, der blev udstedt til otte mellemliggende certifikatmyndigheder i virksomhedens globale forretning.
Vigtigste pointer
- Aktien tabte 34 % over tre på hinanden følgende handelsdage, hvilket udslettede mere end ₹1,300 crore af markedsværdien.
- eMudhra oplyste, at den berørte globale TLS-forretning står for omkring 1 % af omsætningen, men anerkendte omdømmerisici, der ikke kan kvantificeres.
- Virksomheden oplyste, at dens indiske tjenester inden for digitale signaturer og eSign ikke er berørt, og at der hverken har været kompromittering af infrastrukturen eller databrud.
Indholdsfortegnelse
- eMudhra-aktier falder, efterhånden som regeringens granskning intensiveres
- Sådan endte de svage nøgler i browsernes tillidslagre
- De indenlandske tjenester er adskilt fra den berørte forretning
- Sikkerhedshændelsen følger efter et år med vækst i forretningen
- Konklusion
eMudhra-aktier falder, efterhånden som regeringens granskning intensiveres
Efter kursfaldet den 22. oktober havde det Bengaluru-baserede selskab en markedsværdi på omkring ₹2,695 crore mod cirka ₹4,000 crore før faldet over de tre handelsdage.
Undersøgelsen sætter pålideligheden af eMudhras proces for udstedelse af certifikater under lup. Digitale certifikater bidrager til at skabe tillid til onlineidentiteter og -kommunikation, og derfor er integriteten af de nøgler, der ligger til grund for dem, central for tjenesten.
Den direkte omsætningseksponering, som virksomheden har oplyst, er lille i forhold til den samlede forretning. Det fastslår dog ikke den endelige finansielle påvirkning: eMudhra har selv anerkendt omdømmerisici, som virksomheden ikke kan kvantificere.
| Post | Detaljer |
|---|---|
| Samlet indkomst i FY26 | ₹713.2 crore, en stigning på 35.1 % år til år |
| Nettoresultat i FY26 | ₹110 crore, en stigning på 26.2 % år til år |
| Vækst i enterprise-løsninger i Q1 FY27 | Cirka 50 % år til år |
| Omsætning uden for Indien og Nordamerika i FY26 | Europa 12 %; Mellemøsten og Afrika 11 %; Asien og Stillehavsområdet 7 % |
Sådan endte de svage nøgler i browsernes tillidslagre
I sin udtalelse af 21. oktober om certifikathændelsen oplyste eMudhra, at de otte berørte mellemliggende certifikatmyndigheder blev oprettet under en nøglegenereringsceremoni den 30. april 2025. En fejl i et trin med indpakning og udpakning frembragte et ekstra sæt svage nøgler ved siden af de oprindelige stærke nøgler; de svage nøgler blev efterfølgende offentliggjort i browsernes rodcertifikatlager.
Virksomheden oplyste, at en uafhængig forsker opdagede, at de svage nøgler kunne rekonstrueres ved reverse engineering, og underrettede de root-programmer, som drives af Apple, Google, Microsoft og Mozilla. Da eMudhra udsendte sin udtalelse, arbejdede selskabet stadig på at fastslå den grundlæggende årsag.
Disse oplysninger beskriver en fejl i nøglegenereringen, ikke et bekræftet indbrud i virksomhedens systemer. eMudhra oplyste, at infrastrukturen ikke var blevet kompromitteret, at der ikke var sket databrud, og at de fysiske og logiske sikkerhedskontroller fortsat var intakte.
De indenlandske tjenester er adskilt fra den berørte forretning
eMudhra oplyste, at den berørte globale TLS-forretning drives på en infrastruktur, der er fuldstændig adskilt fra virksomhedens indiske forretning inden for digitale signaturcertifikater og eSign. Ifølge virksomheden fungerede disse indenlandske tjenester normalt.
Virksomheden arbejdede sammen med potentielt berørte kunder på at levere erstatningscertifikater og undgå afbrydelser af kritiske tjenester. Den koordinerede også med browsernes root-programmer, samtidig med at undersøgelsen af den grundlæggende årsag fortsatte.
Skellet er vigtigt, fordi eMudhras aktiviteter rækker ud over offentlige digitale certifikater. Virksomhedens enterprise-produkter omfatter arbejdsgange for digitale signaturer, identitets- og adgangsstyring samt håndtering af certifikaters livscyklus.
Sikkerhedshændelsen følger efter et år med vækst i forretningen
Kontroversen kommer efter, at eMudhra rapporterede vækst i både den samlede indkomst og nettoresultatet i FY26. Den internationale omsætning steg 38.7 %, mens enterprise-løsninger stod for omkring 65 % af omsætningen i første kvartal af FY27.
Virksomhedens geografiske rækkevidde strækker sig også langt ud over Indien. Selskabet betjener kunder i mere end 35 lande, og Nordamerika stod for 34 % af omsætningen i FY26, tæt på Indiens andel på 36 %.
Konklusion
De næste udviklinger, der bør følges, er resultaterne af regeringens undersøgelse og eMudhras igangværende arbejde med at fastslå den grundlæggende årsag. Den oplyste omsætningseksponering er begrænset, men omfanget af eventuelle konsekvenser for omdømmet eller kunderne er fortsat uafklaret.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson efter behov. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
