As ações da eMudhra caíram quase 20%, fechando a ₹345,25 em 22 de outubro de 2026, depois que o governo indiano anunciou a criação de uma equipe especial para investigar um incidente de segurança na empresa de certificação digital. O escrutínio diz respeito a chaves criptográficas fracas emitidas para oito autoridades de certificação intermediárias em seus negócios globais.
Principais pontos
- A ação perdeu 34% em três pregões consecutivos, eliminando mais de ₹1.300 crore em valor de mercado.
- A eMudhra afirmou que os negócios globais de TLS afetados representam cerca de 1% da receita, mas reconheceu riscos reputacionais não quantificáveis.
- A empresa afirmou que seus serviços indianos de assinatura digital e eSign continuam inalterados, sem comprometimento da infraestrutura nem violação de dados.
Índice
- Ações da eMudhra caem à medida que aumenta o escrutínio do governo
- Como as chaves fracas foram parar nos repositórios de confiança dos navegadores
- Serviços domésticos permanecem separados dos negócios afetados
- Incidente de segurança ocorre após um ano de crescimento dos negócios
- Conclusão
Ações da eMudhra caem à medida que aumenta o escrutínio do governo
A liquidação de 22 de outubro deixou a empresa, sediada em Bengaluru, com uma capitalização de mercado de cerca de ₹2.695 crore, em comparação com aproximadamente ₹4.000 crore antes da queda registrada ao longo de três pregões.
A investigação coloca sob escrutínio a confiabilidade do processo de emissão de certificados da eMudhra. Os certificados digitais ajudam a estabelecer confiança em identidades e comunicações online, o que torna a integridade das chaves que os sustentam fundamental para o serviço.
A exposição direta à receita divulgada pela empresa é pequena em relação aos negócios como um todo. Isso não determina o impacto financeiro final: a própria eMudhra reconheceu riscos reputacionais que não consegue quantificar.
| Item | Detalhes |
|---|---|
| Receita total no FY26 | ₹713,2 crore, alta de 35,1% em relação ao ano anterior |
| Lucro líquido no FY26 | ₹110 crore, alta de 26,2% em relação ao ano anterior |
| Crescimento das soluções empresariais no Q1 FY27 | Cerca de 50% em relação ao ano anterior |
| Receita do FY26 fora da Índia e da América do Norte | Europa 12%; Oriente Médio e África 11%; Ásia-Pacífico 7% |
Como as chaves fracas foram parar nos repositórios de confiança dos navegadores
Em sua declaração de 21 de outubro sobre o incidente com certificados, a eMudhra afirmou que as oito autoridades de certificação intermediárias afetadas foram criadas durante uma cerimônia de geração de chaves em 30 de abril de 2025. Uma falha em uma etapa de encapsulamento e desencapsulamento produziu um segundo conjunto de chaves fracas junto às chaves fortes originais; posteriormente, as chaves fracas foram publicadas nos repositórios raiz dos navegadores.
A empresa afirmou que um pesquisador independente descobriu que as chaves fracas podiam ser submetidas à engenharia reversa e notificou os programas de raiz operados pela Apple, Google, Microsoft e Mozilla. Quando publicou sua declaração, a eMudhra ainda trabalhava para determinar a causa raiz.
Essas informações descrevem uma falha na geração de chaves, e não uma invasão confirmada aos sistemas da empresa. A eMudhra afirmou que sua infraestrutura não havia sido comprometida, que nenhum dado havia sido violado e que seus controles de segurança física e lógica permaneciam intactos.
Serviços domésticos permanecem separados dos negócios afetados
A eMudhra afirmou que os negócios globais de TLS afetados operam em uma infraestrutura totalmente separada de seus negócios indianos de Certificados de Assinatura Digital e eSign. Segundo a empresa, esses serviços domésticos estavam funcionando normalmente.
A empresa trabalhava com clientes potencialmente afetados para fornecer certificados substitutos e evitar interrupções em serviços críticos. Também coordenava ações com os programas de raiz dos navegadores enquanto prosseguia com a investigação da causa raiz.
Essa distinção é importante porque as operações da eMudhra vão além dos certificados digitais públicos. Seus produtos empresariais incluem fluxos de trabalho de assinatura digital, gerenciamento de identidade e acesso e gerenciamento do ciclo de vida de certificados.
Incidente de segurança ocorre após um ano de crescimento dos negócios
A controvérsia ocorre depois de a eMudhra ter reportado crescimento tanto na receita total quanto no lucro líquido no FY26. A receita internacional aumentou 38,7%, enquanto as soluções empresariais representaram cerca de 65% da receita no primeiro trimestre do FY27.
Seu alcance geográfico também se estende muito além da Índia. A empresa atende clientes em mais de 35 países, e a América do Norte respondeu por 34% da receita do FY26, perto da participação de 36% da Índia.
Conclusão
Os próximos acontecimentos a acompanhar são as conclusões da investigação do governo e o trabalho em andamento da eMudhra para determinar a causa raiz. A exposição à receita divulgada é limitada, mas a dimensão de qualquer impacto reputacional ou sobre os clientes continua indefinida.
Leia mais notícias
Isenção de responsabilidade
Este artigo da FinanceVelix fornece informações gerais, não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Os preços de mercado, as taxas de juros e as condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
