インド政府がデジタル認証企業のセキュリティインシデントを調査する特別チームの設置を発表したことを受け、eMudhra株は2026年10月22日に約20%下落し、₹345.25で取引を終えた。調査では、同社のグローバル事業において8つの中間認証局向けに発行された脆弱な暗号鍵が問題となっている。
主なポイント
- 株価は3営業日連続で34%下落し、時価総額は₹1,300 crore超減少した。
- eMudhraは、影響を受けたグローバルTLS事業は売上高の約1%を占めると説明する一方、評判へのリスクは定量化できないと認めた。
- 同社によると、インド国内のデジタル署名およびeSignサービスに影響はなく、インフラ侵害やデータ漏えいも発生していない。
目次
政府の監視強化を受けてeMudhra株が下落
10月22日の売りで、ベンガルールに本社を置く同社の時価総額は約₹2,695 croreとなった。3営業日の下落が始まる前は約₹4,000 croreだった。
今回の調査により、eMudhraの証明書発行プロセスの信頼性が検証の対象となっている。デジタル証明書はオンライン上の本人確認や通信の信頼性確保に役立つため、その基盤となる鍵の完全性はサービスの中核をなす。
同社が明らかにした直接的な売上への影響は、事業全体に比べて小さい。ただし、これだけでは最終的な財務影響は判断できない。eMudhra自身も、定量化できない評判面のリスクを認めている。
| 項目 | 詳細 |
|---|---|
| FY26総収入 | ₹713.2 crore、前年同期比35.1%増 |
| FY26純利益 | ₹110 crore、前年同期比26.2%増 |
| Q1 FY27のエンタープライズソリューション成長率 | 前年同期比約50% |
| FY26のインドおよび北米以外の売上高 | 欧州12%、中東・アフリカ11%、アジア太平洋7% |
脆弱な鍵がブラウザーの信頼ストアに登録された経緯
eMudhraは、10月21日付の証明書インシデントに関する声明で、影響を受けた8つの中間認証局は2025年4月30日の鍵生成セレモニーで作成されたと説明した。ラップおよびアンラップの工程に不具合があり、元の強固な鍵とともに、脆弱な鍵のセットが新たに生成された。その後、この脆弱な鍵がブラウザーのルートストアに公開された。
同社によると、独立した研究者が脆弱な鍵をリバースエンジニアリングできることを発見し、Apple、Google、Microsoft、Mozillaが運営するルートプログラムに通知した。eMudhraは声明を発表した時点で、根本原因の特定を進めていた。
これらの開示が示しているのは鍵生成の不具合であり、同社システムへの侵入が確認されたわけではない。eMudhraは、インフラは侵害されておらず、データ漏えいもなく、物理的および論理的なセキュリティ管理も維持されていると述べた。
国内サービスは影響を受けた事業と分離
eMudhraによると、影響を受けたグローバルTLS事業は、インド国内のデジタル署名証明書（DSC）事業およびeSign事業とは完全に別個のインフラで運営されている。同社は、これら国内サービスは通常どおり稼働していると説明した。
同社は、影響を受ける可能性のある顧客に代替証明書を提供し、重要サービスの中断を防ぐために対応を進めていた。また、根本原因の調査を続けながら、ブラウザーのルートプログラムとの連携も進めていた。
この区別が重要なのは、eMudhraの事業が一般向けデジタル証明書にとどまらないためだ。同社のエンタープライズ製品には、デジタル署名ワークフロー、ID・アクセス管理、証明書ライフサイクル管理が含まれる。
事業成長の1年後に発生したセキュリティインシデント
今回の問題は、eMudhraがFY26に総収入と純利益の双方で成長を報告した後に起きた。海外売上高は38.7%増加し、FY27第1四半期にはエンタープライズソリューションが売上高の約65%を占めた。
同社の事業展開地域はインドを大きく超えている。35カ国以上の顧客にサービスを提供しており、FY26売上高に占める北米の割合は34%で、インドの36%に近い。
結論
今後注目されるのは、政府調査の結果と、eMudhraが進める根本原因の調査だ。開示された売上への影響は限定的だが、評判や顧客に及ぶ影響の程度は依然として明らかになっていない。
続きを読む
免責事項
本FinanceVelix記事は一般的な情報を提供するものであり、個別の財務、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。
