eMudhra-aksjen falt nesten 20 % og stengte på ₹345.25 den 22. oktober 2026, etter at den indiske regjeringen kunngjorde at den oppretter et særskilt team for å etterforske en sikkerhetshendelse hos det digitale sertifiseringsselskapet. Granskingen gjelder svake kryptografiske nøkler utstedt for åtte mellomliggende sertifiseringsinstanser i selskapets globale virksomhet.
Hovedpunkter
- Aksjen falt 34 % i løpet av tre handelsøkter på rad, noe som visket ut mer enn ₹1,300 crore i markedsverdi.
- eMudhra opplyste at den berørte globale TLS-virksomheten står for rundt 1 % av inntektene, men erkjente at omdømmerisikoen ikke kan tallfestes.
- Selskapet sa at de indiske tjenestene for digitale signaturer og eSign ikke er berørt, og at det verken har vært kompromittering av infrastrukturen eller datainnbrudd.
Innholdsfortegnelse
- eMudhra-aksjen faller mens myndighetenes gransking tiltar
- Slik havnet de svake nøklene i nettlesernes tillitslagre
- Innenlandstjenestene er atskilt fra den berørte virksomheten
- Sikkerhetshendelsen følger etter et år med forretningsvekst
- Konklusjon
eMudhra-aksjen faller mens myndighetenes gransking tiltar
Salget 22. oktober etterlot det Bengaluru-baserte selskapet med en markedsverdi på rundt ₹2,695 crore, sammenlignet med omtrent ₹4,000 crore før fallet over tre handelsøkter.
Etterforskningen retter søkelyset mot påliteligheten i eMudhras prosess for utstedelse av sertifikater. Digitale sertifikater bidrar til å etablere tillit til identiteter og kommunikasjon på nettet, noe som gjør integriteten til nøklene de bygger på, helt sentral for tjenesten.
Selskapet har opplyst at den direkte eksponeringen mot inntektene er liten sammenlignet med virksomheten totalt. Det fastslår ikke den endelige økonomiske virkningen: eMudhra har selv erkjent en omdømmerisiko som det ikke kan tallfeste.
| Post | Detaljer |
|---|---|
| Samlede inntekter i FY26 | ₹713.2 crore, opp 35.1 % fra året før |
| Nettoresultat i FY26 | ₹110 crore, opp 26.2 % fra året før |
| Vekst i Enterprise Solutions i Q1 FY27 | Omtrent 50 % fra året før |
| Inntekter utenfor India og Nord-Amerika i FY26 | Europa 12 %; Midtøsten og Afrika 11 %; Asia-Stillehavsregionen 7 % |
Slik havnet de svake nøklene i nettlesernes tillitslagre
I sin uttalelse 21. oktober om sertifikathendelsen sa eMudhra at de åtte berørte mellomliggende sertifiseringsinstansene ble opprettet under en nøkkelgenereringsseremoni 30. april 2025. En feil i et trinn for innpakking og utpakking skapte et ekstra sett med svake nøkler ved siden av de opprinnelige, sterke nøklene; de svake nøklene ble senere publisert i nettlesernes rotlagre.
Selskapet opplyste at en uavhengig forsker oppdaget at de svake nøklene kunne baklengsberegnes, og varslet rotprogrammene som drives av Apple, Google, Microsoft og Mozilla. Da eMudhra offentliggjorde uttalelsen, arbeidet selskapet fortsatt med å fastslå den underliggende årsaken.
Disse opplysningene beskriver en svikt i nøkkelgenereringen, ikke et bekreftet innbrudd i selskapets systemer. eMudhra sa at infrastrukturen ikke var kompromittert, at ingen data var blitt brutt, og at selskapets fysiske og logiske sikkerhetskontroller fortsatt var intakte.
Innenlandstjenestene er atskilt fra den berørte virksomheten
eMudhra sa at den berørte globale TLS-virksomheten bruker infrastruktur som er helt atskilt fra selskapets indiske virksomhet innen digitale signatursertifikater og eSign. Disse innenlandstjenestene fungerte som normalt, opplyste selskapet.
Selskapet arbeidet med kunder som potensielt var berørt, for å tilby erstatningssertifikater og unngå avbrudd i kritiske tjenester. Det koordinerte også med nettlesernes rotprogrammer samtidig som etterforskningen av den underliggende årsaken fortsatte.
Skillet er viktig fordi eMudhras virksomhet omfatter mer enn offentlige digitale sertifikater. Selskapets bedriftsprodukter inkluderer arbeidsflyter for digitale signaturer, identitets- og tilgangsstyring samt administrasjon av sertifikaters livssyklus.
Sikkerhetshendelsen følger etter et år med forretningsvekst
Kontroversen kommer etter at eMudhra rapporterte vekst i både samlede inntekter og nettoresultat i FY26. Internasjonale inntekter økte med 38.7 %, mens Enterprise Solutions sto for rundt 65 % av inntektene i første kvartal av FY27.
Selskapets geografiske rekkevidde strekker seg også langt utover India. Selskapet betjener kunder i mer enn 35 land, og Nord-Amerika sto for 34 % av inntektene i FY26, tett opp mot Indias andel på 36 %.
Konklusjon
De neste utviklingstrekkene å følge er resultatene av myndighetenes etterforskning og eMudhras pågående arbeid med å finne den underliggende årsaken. Den oppgitte eksponeringen mot inntektene er begrenset, men omfanget av eventuelle omdømme- eller kundekonsekvenser er fortsatt uavklart.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig da artikkelen ble publisert, og kan endres. Kontroller viktig informasjon selvstendig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ingen anbefaling.
