Le azioni eMudhra sono scese di quasi il 20%, chiudendo a ₹345.25 il 22 ottobre 2026, dopo che il governo indiano ha annunciato la costituzione di una squadra speciale per indagare su un incidente di sicurezza presso la società di certificazione digitale. L’attenzione è rivolta alle chiavi crittografiche poco sicure emesse per otto autorità di certificazione intermedie della sua attività globale.
Punti chiave
- Il titolo ha perso il 34% in tre sedute consecutive, cancellando oltre ₹1,300 crore di capitalizzazione di mercato.
- eMudhra ha dichiarato che l’attività globale TLS interessata rappresenta circa l’1% dei ricavi, ma ha riconosciuto rischi reputazionali non quantificabili.
- La società ha affermato che i suoi servizi indiani di firma digitale ed eSign non sono stati interessati e che non si sono verificati compromissioni dell’infrastruttura né violazioni dei dati.
Indice
- Le azioni eMudhra scendono mentre si intensifica l’attenzione del governo
- Come le chiavi poco sicure sono entrate negli archivi di attendibilità dei browser
- I servizi nazionali restano separati dall’attività interessata
- L’incidente di sicurezza segue un anno di crescita aziendale
- Conclusione
Le azioni eMudhra scendono mentre si intensifica l’attenzione del governo
La svendita del 22 ottobre ha portato la capitalizzazione di mercato della società con sede a Bengaluru a circa ₹2,695 crore, rispetto ai circa ₹4,000 crore precedenti al calo registrato nelle tre sedute.
L’indagine sottopone a esame l’affidabilità del processo di emissione dei certificati di eMudhra. I certificati digitali contribuiscono a stabilire la fiducia nelle identità e nelle comunicazioni online, rendendo centrale per il servizio l’integrità delle chiavi che li supportano.
L’esposizione diretta ai ricavi comunicata dalla società è contenuta rispetto all’attività complessiva. Ciò non consente di determinare l’impatto finanziario finale: eMudhra stessa ha riconosciuto rischi reputazionali che non è in grado di quantificare.
| Voce | Dettagli |
|---|---|
| Reddito totale FY26 | ₹713.2 crore, in aumento del 35.1% su base annua |
| Utile netto FY26 | ₹110 crore, in aumento del 26.2% su base annua |
| Crescita delle soluzioni per le imprese nel Q1 FY27 | Circa 50% su base annua |
| Ricavi FY26 al di fuori di India e Nord America | Europa 12%; Medio Oriente e Africa 11%; Asia-Pacifico 7% |
Come le chiavi poco sicure sono entrate negli archivi di attendibilità dei browser
Nella sua dichiarazione del 21 ottobre sull’incidente dei certificati, eMudhra ha affermato che le otto autorità di certificazione intermedie interessate erano state create durante una cerimonia di generazione delle chiavi il 30 aprile 2025. Un difetto in una fase di cifratura e decifratura (wrap-and-unwrap) ha prodotto un secondo insieme di chiavi poco sicure, accanto alle chiavi originali robuste; le chiavi poco sicure sono state successivamente pubblicate negli archivi radice dei browser.
La società ha dichiarato che un ricercatore indipendente ha scoperto che era possibile ricostruire le chiavi poco sicure e ha avvisato i programmi radice gestiti da Apple, Google, Microsoft e Mozilla. Al momento della pubblicazione della dichiarazione, eMudhra stava ancora lavorando per stabilire la causa principale.
Queste informazioni descrivono un errore nella generazione delle chiavi, non un’intrusione confermata nei sistemi della società. eMudhra ha affermato che la propria infrastruttura non era stata compromessa, che non si erano verificate violazioni dei dati e che i controlli di sicurezza fisici e logici erano rimasti intatti.
I servizi nazionali restano separati dall’attività interessata
eMudhra ha dichiarato che l’attività globale TLS interessata opera su un’infrastruttura completamente separata dalle sue attività indiane di certificati di firma digitale (Digital Signature Certificate) ed eSign. Secondo la società, tali servizi nazionali funzionavano regolarmente.
La società stava collaborando con i clienti potenzialmente interessati per fornire certificati sostitutivi ed evitare interruzioni dei servizi critici. Stava inoltre coordinandosi con i programmi radice dei browser mentre proseguiva l’indagine sulla causa principale.
La distinzione è rilevante perché le attività di eMudhra vanno oltre i certificati digitali pubblici. I suoi prodotti aziendali comprendono flussi di lavoro per la firma digitale, gestione delle identità e degli accessi e gestione del ciclo di vita dei certificati.
L’incidente di sicurezza segue un anno di crescita aziendale
La controversia arriva dopo che eMudhra ha registrato una crescita sia del reddito totale sia dell’utile netto nell’FY26. I ricavi internazionali sono aumentati del 38.7%, mentre nel primo trimestre dell’FY27 le soluzioni per le imprese hanno rappresentato circa il 65% dei ricavi.
La presenza geografica della società si estende ben oltre l’India. L’azienda serve clienti in più di 35 paesi e il Nord America ha rappresentato il 34% dei ricavi FY26, quasi quanto la quota del 36% dell’India.
Conclusione
I prossimi sviluppi da seguire sono i risultati dell’indagine governativa e il lavoro ancora in corso di eMudhra per individuare la causa principale. L’esposizione ai ricavi comunicata è limitata, ma l’entità di eventuali ripercussioni sulla reputazione o sui clienti resta da chiarire.
Leggi altre notizie
Disclaimer
Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza personalizzata in materia finanziaria, di investimenti, legale o fiscale. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano il rischio di perdita. I fatti riflettono le informazioni disponibili al momento della pubblicazione e possono cambiare. Verifica autonomamente le informazioni importanti e, se necessario, consulta un professionista qualificato. La menzione di un’attività, di una società o di un servizio non costituisce un’approvazione.
