eMudhran osakekurssi laski lähes 20 % ja päätyi 345,25 ₹:oon 22. lokakuuta 2026 sen jälkeen, kun Intian hallitus ilmoitti perustavansa erityisryhmän tutkimaan digitaalisten varmennuspalvelujen yrityksen tietoturvapoikkeamaa. Tarkastelu koskee heikkoja kryptografisia avaimia, jotka myönnettiin sen globaalin liiketoiminnan kahdeksalle välivarmentajalle.

Keskeiset huomiot

  • Osake laski 34 % kolmena peräkkäisenä kaupankäyntipäivänä, mikä pyyhki markkina-arvosta yli 1 300 crore ₹:a.
  • eMudhran mukaan vaikutuksen kohteena olevan globaalin TLS-liiketoiminnan osuus liikevaihdosta on noin 1 %, mutta yhtiö myönsi maineeseen kohdistuvien riskien olevan vaikeasti määritettävissä.
  • Yhtiön mukaan sen Intian digitaaliset allekirjoitus- ja eSign-palvelut eivät kärsineet, eikä infrastruktuuriin murtauduttu tai tietoja vuotanut.

Sisällysluettelo

eMudhran osake laskee hallituksen valvonnan kiristyessä

Lokakuun 22. päivän myyntiaalto jätti Bengalurussa toimivan yhtiön markkina-arvoksi noin 2 695 crore ₹, kun se oli ennen kolmen kaupankäyntipäivän laskua noin 4 000 crore ₹.

Tutkinta asettaa eMudhran varmenteiden myöntämisprosessin luotettavuuden tarkastelun kohteeksi. Digitaaliset varmenteet auttavat luomaan luottamusta verkkoympäristön henkilöllisyyksiin ja viestintään, joten niiden taustalla olevien avainten eheys on palvelun kannalta keskeistä.

Yhtiön ilmoittama suora vaikutus liikevaihtoon on pieni suhteessa sen koko liiketoimintaan. Tämä ei kuitenkaan kerro lopullisesta taloudellisesta vaikutuksesta: eMudhra on itse myöntänyt maineeseen kohdistuvien riskien olevan vaikeasti määritettävissä.

EräTiedot
FY26:n kokonaistuotot713,2 crore ₹, kasvua 35,1 % vuodentakaisesta
FY26:n nettotulos110 crore ₹, kasvua 26,2 % vuodentakaisesta
Yritysratkaisujen kasvu Q1 FY27:lläNoin 50 % vuodentakaisesta
FY26:n liikevaihto Intian ja Pohjois-Amerikan ulkopuoleltaEurooppa 12 %; Lähi-itä ja Afrikka 11 %; Aasian ja Tyynenmeren alue 7 %

Miten heikot avaimet päätyivät selainten luottamusvarastoihin

Varmenteita koskevassa 21. lokakuuta julkaistussa lausunnossaan eMudhra kertoi, että kahdeksan vaikutuksen kohteena olevaa välivarmentajaa luotiin 30. huhtikuuta 2025 pidetyssä avainten luontitilaisuudessa. Käärimis- ja purkamisvaiheen virhe tuotti alkuperäisten vahvojen avainten rinnalle toisen joukon heikkoja avaimia; heikot avaimet julkaistiin myöhemmin selainten juurivarastoihin.

Yhtiön mukaan riippumaton tutkija havaitsi, että heikot avaimet voitiin selvittää takaisin alkuperäiseen muotoonsa, ja ilmoitti asiasta Applen, Googlen, Microsoftin ja Mozillan ylläpitämille juuriohjelmille. eMudhra selvitti vielä perussyytä lausuntoa antaessaan.

Nämä tiedot kuvaavat avainten luonnissa tapahtunutta virhettä, eivät vahvistettua tunkeutumista yhtiön järjestelmiin. eMudhran mukaan sen infrastruktuuriin ei ollut murtauduttu, tietoja ei ollut vuotanut ja sen fyysiset ja loogiset tietoturvakontrollit olivat edelleen kunnossa.

Kotimaiset palvelut ovat erillään vaikutuksen kohteena olevasta liiketoiminnasta

eMudhran mukaan vaikutuksen kohteena oleva globaali TLS-liiketoiminta toimii täysin erillisessä infrastruktuurissa kuin sen Intian digitaalisia varmenteita ja eSign-palveluja tarjoavat liiketoiminnot. Yhtiön mukaan nämä kotimaiset palvelut toimivat normaalisti.

Yhtiö työskenteli mahdollisesti vaikutuksen kohteena olevien asiakkaiden kanssa toimittaakseen korvaavat varmenteet ja välttääkseen häiriöt kriittisissä palveluissa. Se teki myös yhteistyötä selainten juuriohjelmien kanssa jatkaessaan perussyyn selvittämistä.

Erottelu on tärkeä, sillä eMudhran toiminta ulottuu julkisia digitaalisia varmenteita laajemmalle. Sen yritysratkaisuihin kuuluvat digitaalisten allekirjoitusten työnkulut, identiteetin- ja pääsynhallinta sekä varmenteiden elinkaaren hallinta.

Tietoturvapoikkeamaa edelsi liiketoiminnan kasvuvuosi

Kohun taustalla on eMudhran FY26-tilikaudelta raportoima kokonaistuottojen ja nettotuloksen kasvu. Kansainvälinen liikevaihto kasvoi 38,7 %, ja yritysratkaisujen osuus liikevaihdosta oli noin 65 % FY27:n ensimmäisellä neljänneksellä.

Yhtiön maantieteellinen ulottuvuus on myös huomattavasti Intiaa laajempi. Yhtiöllä on asiakkaita yli 35 maassa, ja Pohjois-Amerikan osuus FY26:n liikevaihdosta oli 34 %, lähellä Intian 36 prosentin osuutta.

Yhteenveto

Seuraavaksi seurattavia asioita ovat hallituksen tutkinnan tulokset ja eMudhran käynnissä oleva perussyyn selvitystyö. Ilmoitettu vaikutus liikevaihtoon on rajallinen, mutta mahdollisen maine- tai asiakasvaikutuksen laajuus on yhä epäselvä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, ei henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoittamiseen liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei merkitse sen suosittelemista.