Las acciones de eMudhra cayeron casi un 20%, hasta cerrar en ₹345.25 el 22 de octubre de 2026, después de que el Gobierno de India anunciara la creación de un equipo especial para investigar un incidente de seguridad en la empresa de certificación digital. La investigación se centra en claves criptográficas débiles emitidas para ocho autoridades de certificación intermedias de su negocio global.
Conclusiones clave
- La acción perdió un 34% en tres sesiones consecutivas, lo que redujo su capitalización bursátil en más de ₹1,300 crore.
- eMudhra afirmó que el negocio global de TLS afectado representa alrededor del 1% de los ingresos, pero reconoció riesgos reputacionales que no puede cuantificar.
- La empresa afirmó que sus servicios indios de firma digital y eSign no se han visto afectados y que no hubo intrusión en la infraestructura ni filtración de datos.
Índice
- Las acciones de eMudhra caen mientras se intensifica el escrutinio del Gobierno
- Cómo llegaron las claves débiles a los almacenes de confianza de los navegadores
- Los servicios nacionales siguen separados del negocio afectado
- El incidente de seguridad se produce tras un año de crecimiento empresarial
- Conclusión
Las acciones de eMudhra caen mientras se intensifica el escrutinio del Gobierno
La venta masiva del 22 de octubre dejó a la empresa, con sede en Bengaluru, con una capitalización bursátil de alrededor de ₹2,695 crore, frente a aproximadamente ₹4,000 crore antes del descenso de tres sesiones.
La investigación pone bajo escrutinio la fiabilidad del proceso de eMudhra para emitir certificados. Los certificados digitales ayudan a establecer la confianza en las identidades y comunicaciones en línea, por lo que la integridad de las claves que los respaldan es fundamental para el servicio.
La exposición directa de los ingresos que comunicó la empresa es reducida en relación con su negocio total. Sin embargo, esto no determina el impacto financiero final: la propia eMudhra ha reconocido riesgos reputacionales que no puede cuantificar.
| Concepto | Detalles |
|---|---|
| Ingresos totales del ejercicio fiscal 2026 | ₹713.2 crore, un 35.1% más interanual |
| Beneficio neto del ejercicio fiscal 2026 | ₹110 crore, un 26.2% más interanual |
| Crecimiento de las soluciones empresariales en el primer trimestre del ejercicio fiscal 2027 | Alrededor del 50% interanual |
| Ingresos del ejercicio fiscal 2026 fuera de India y Norteamérica | Europa: 12%; Oriente Medio y África: 11%; Asia-Pacífico: 7% |
Cómo llegaron las claves débiles a los almacenes de confianza de los navegadores
En su comunicado del 21 de octubre sobre el incidente de certificados, eMudhra afirmó que las ocho autoridades de certificación intermedias afectadas se crearon durante una ceremonia de generación de claves el 30 de abril de 2025. Un fallo en un paso de encapsulado y desencapsulado generó un segundo conjunto de claves débiles junto con las claves fuertes originales; posteriormente, las claves débiles se publicaron en los almacenes raíz de los navegadores.
La empresa afirmó que un investigador independiente descubrió que las claves débiles podían someterse a ingeniería inversa e informó a los programas raíz gestionados por Apple, Google, Microsoft y Mozilla. Cuando emitió su comunicado, eMudhra todavía trabajaba para determinar la causa raíz.
Estas revelaciones describen un fallo en la generación de claves, no una intrusión confirmada en los sistemas de la empresa. eMudhra afirmó que su infraestructura no había sido comprometida, que no se habían filtrado datos y que sus controles de seguridad físicos y lógicos seguían intactos.
Los servicios nacionales siguen separados del negocio afectado
eMudhra afirmó que el negocio global de TLS afectado opera en una infraestructura completamente separada de sus negocios indios de certificados de firma digital y eSign. Según la empresa, esos servicios nacionales funcionaban con normalidad.
La empresa trabajaba con los clientes potencialmente afectados para proporcionar certificados de reemplazo y evitar interrupciones en servicios esenciales. También coordinaba con los programas raíz de los navegadores mientras continuaba investigando la causa raíz.
Esta distinción es importante porque las operaciones de eMudhra van más allá de los certificados digitales públicos. Sus productos empresariales incluyen flujos de trabajo de firma digital, gestión de identidades y accesos, y gestión del ciclo de vida de los certificados.
El incidente de seguridad se produce tras un año de crecimiento empresarial
La polémica llega después de que eMudhra informara de un crecimiento tanto de los ingresos totales como del beneficio neto en el ejercicio fiscal 2026. Los ingresos internacionales aumentaron un 38.7%, mientras que las soluciones empresariales representaron alrededor del 65% de los ingresos en el primer trimestre del ejercicio fiscal 2027.
Su presencia geográfica también se extiende mucho más allá de India. La empresa presta servicio a clientes en más de 35 países, y Norteamérica representó el 34% de los ingresos del ejercicio fiscal 2026, cerca del 36% correspondiente a India.
Conclusión
Los próximos acontecimientos que conviene seguir son las conclusiones de la investigación gubernamental y el trabajo de eMudhra, aún en curso, para determinar la causa raíz. La exposición de ingresos comunicada es limitada, pero la magnitud de cualquier impacto reputacional o en los clientes sigue sin resolverse.
Leer más noticias
Descargo de responsabilidad
Este artículo de FinanceVelix ofrece información general y no constituye asesoramiento financiero, de inversión, jurídico ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los datos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no constituye una recomendación.
