De aandelen van eMudhra daalden op 22 oktober 2026 met bijna 20% en sloten op ₹345.25, nadat de Indiase overheid een speciaal team had aangekondigd om een beveiligingsincident bij het digitale certificeringsbedrijf te onderzoeken. Het onderzoek richt zich op zwakke cryptografische sleutels die zijn uitgegeven voor acht intermediate certificate authorities in de wereldwijde activiteiten van het bedrijf.
Belangrijkste punten
- Het aandeel verloor in drie opeenvolgende sessies 34%, waardoor meer dan ₹1,300 crore aan marktwaarde verdampte.
- eMudhra zei dat de getroffen wereldwijde TLS-activiteiten ongeveer 1% van de omzet vertegenwoordigen, maar erkende niet-kwantificeerbare reputatierisico’s.
- Volgens het bedrijf blijven de Indiase digitalehandtekening- en eSign-diensten onaangetast; er is geen sprake van compromittering van de infrastructuur of een datalek.
Inhoudsopgave
- Aandelen eMudhra dalen nu het overheidsonderzoek wordt geïntensiveerd
- Hoe de zwakke sleutels in browservertrouwensopslag terechtkwamen
- Binnenlandse diensten staan los van de getroffen activiteiten
- Beveiligingsincident volgt op een jaar van bedrijfsgroei
- Conclusie
Aandelen eMudhra dalen nu het overheidsonderzoek wordt geïntensiveerd
Door de verkoopgolf op 22 oktober kwam de marktkapitalisatie van het in Bengaluru gevestigde bedrijf uit op ongeveer ₹2,695 crore, tegenover circa ₹4,000 crore vóór de daling in drie sessies.
Het onderzoek werpt een kritische blik op de betrouwbaarheid van eMudhra’s proces voor het uitgeven van certificaten. Digitale certificaten helpen vertrouwen te vestigen in online identiteiten en communicatie, waardoor de integriteit van de onderliggende sleutels essentieel is voor de dienst.
De door het bedrijf gemelde directe blootstelling van de omzet is klein in verhouding tot de totale activiteiten. Dat zegt echter niets over de uiteindelijke financiële impact: eMudhra heeft zelf erkend dat de reputatierisico’s niet te kwantificeren zijn.
| Onderdeel | Details |
|---|---|
| Totale inkomsten boekjaar 2026 | ₹713.2 crore, 35.1% hoger op jaarbasis |
| Nettowinst boekjaar 2026 | ₹110 crore, 26.2% hoger op jaarbasis |
| Groei enterprise-oplossingen, eerste kwartaal boekjaar 2027 | Ongeveer 50% op jaarbasis |
| Omzet boekjaar 2026 buiten India en Noord-Amerika | Europa 12%; Midden-Oosten en Afrika 11%; Azië-Pacific 7% |
Hoe de zwakke sleutels in browservertrouwensopslag terechtkwamen
In zijn verklaring van 21 oktober over het certificaatincident zei eMudhra dat de acht getroffen intermediate certificate authorities waren aangemaakt tijdens een sleutelgeneratieceremonie op 30 april 2025. Een fout in een stap voor het versleutelen en ontsleutelen leverde naast de oorspronkelijke sterke sleutels een tweede reeks zwakke sleutels op; die zwakke sleutels werden vervolgens gepubliceerd in de rootopslagplaatsen van browsers.
Het bedrijf zei dat een onafhankelijke onderzoeker ontdekte dat de zwakke sleutels konden worden teruggewonnen en de rootprogramma’s van Apple, Google, Microsoft en Mozilla daarvan op de hoogte bracht. Toen eMudhra de verklaring uitgaf, werkte het bedrijf nog aan het vaststellen van de onderliggende oorzaak.
Deze bekendmakingen wijzen op een fout bij het genereren van sleutels, en niet op een bevestigde inbraak in de systemen van het bedrijf. eMudhra zei dat zijn infrastructuur niet was gecompromitteerd, dat er geen gegevens waren buitgemaakt en dat de fysieke en logische beveiligingsmaatregelen intact waren gebleven.
Binnenlandse diensten staan los van de getroffen activiteiten
eMudhra zei dat de getroffen wereldwijde TLS-activiteiten draaien op infrastructuur die volledig gescheiden is van de Indiase activiteiten rond digitale handtekeningcertificaten en eSign. Volgens het bedrijf functioneerden deze binnenlandse diensten normaal.
Het bedrijf werkte samen met mogelijk getroffen klanten om vervangende certificaten te verstrekken en onderbrekingen van kritieke diensten te voorkomen. Ook stemde het de aanpak af met de rootprogramma’s van browsers, terwijl het onderzoek naar de onderliggende oorzaak werd voortgezet.
Dit onderscheid is van belang omdat de activiteiten van eMudhra verder reiken dan openbare digitale certificaten. De enterpriseproducten omvatten workflows voor digitale handtekeningen, identiteits- en toegangsbeheer en beheer van de levenscyclus van certificaten.
Beveiligingsincident volgt op een jaar van bedrijfsgroei
De controverse volgt op de melding van eMudhra dat zowel de totale inkomsten als de nettowinst in boekjaar 2026 zijn gestegen. De internationale omzet nam met 38.7% toe, terwijl enterprise-oplossingen in het eerste kwartaal van boekjaar 2027 ongeveer 65% van de omzet vertegenwoordigden.
Het geografische bereik van het bedrijf strekt zich ook veel verder uit dan India. Het bedrijf bedient klanten in meer dan 35 landen; Noord-Amerika was goed voor 34% van de omzet in boekjaar 2026, dicht bij het aandeel van India van 36%.
Conclusie
De volgende ontwikkelingen om in de gaten te houden zijn de bevindingen van het overheidsonderzoek en het lopende onderzoek van eMudhra naar de onderliggende oorzaak. De gemelde blootstelling van de omzet is beperkt, maar de omvang van eventuele reputatie- of klantimpact is nog niet duidelijk.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix bevat algemene informatie en is geen gepersonaliseerd financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt het risico op verlies met zich mee. De feiten weerspiegelen de informatie die ten tijde van publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie onafhankelijk en raadpleeg zo nodig een gekwalificeerde deskundige. Het noemen van een actief, bedrijf of dienst houdt geen aanbeveling in.
