Акции eMudhra упали почти на 20% и закрылись на отметке ₹345.25 22 октября 2026 года после того, как правительство Индии объявило о создании специальной группы для расследования инцидента с безопасностью в компании, занимающейся цифровой сертификацией. Проверка связана со слабыми криптографическими ключами, выпущенными для восьми промежуточных центров сертификации в международном бизнесе компании.
Ключевые выводы
- За три торговые сессии подряд акции потеряли 34%, а рыночная стоимость компании сократилась более чем на ₹1,300 crore.
- eMudhra заявила, что на затронутый международный бизнес TLS приходится около 1% выручки, но признала наличие репутационных рисков, которые невозможно количественно оценить.
- Компания сообщила, что её индийские услуги цифровой подписи и eSign не затронуты, а инфраструктура не была скомпрометирована и утечки данных не произошло.
Содержание
- Акции eMudhra падают на фоне усиления внимания правительства
- Как слабые ключи попали в хранилища доверенных корневых сертификатов браузеров
- Внутренние сервисы работают отдельно от затронутого направления
- Инцидент с безопасностью произошёл после года роста бизнеса
- Заключение
Акции eMudhra падают на фоне усиления внимания правительства
Распродажа 22 октября оставила базирующейся в Бангалоре компании рыночную капитализацию около ₹2,695 crore против примерно ₹4,000 crore до снижения, продолжавшегося три сессии.
Расследование ставит под вопрос надёжность процесса выпуска сертификатов eMudhra. Цифровые сертификаты помогают обеспечивать доверие к онлайн-идентичностям и коммуникациям, поэтому целостность лежащих в их основе ключей имеет решающее значение для этой услуги.
Раскрытая компанией прямая зависимость выручки от затронутого направления невелика по сравнению с масштабом бизнеса в целом. Однако это не позволяет определить окончательное финансовое влияние: сама eMudhra признала наличие репутационных рисков, которые невозможно количественно оценить.
| Показатель | Данные |
|---|---|
| Совокупный доход за FY26 | ₹713.2 crore, рост на 35.1% год к году |
| Чистая прибыль за FY26 | ₹110 crore, рост на 26.2% год к году |
| Рост решений для корпоративного сегмента в Q1 FY27 | Около 50% год к году |
| Выручка за FY26 за пределами Индии и Северной Америки | Европа — 12%; Ближний Восток и Африка — 11%; Азиатско-Тихоокеанский регион — 7% |
Как слабые ключи попали в хранилища доверенных корневых сертификатов браузеров
В своём заявлении от 21 октября об инциденте с сертификатами eMudhra сообщила, что восемь затронутых промежуточных центров сертификации были созданы в ходе церемонии генерации ключей 30 апреля 2025 года. Из-за ошибки на этапе обёртывания и развёртывания ключей наряду с исходными надёжными ключами был создан второй набор слабых ключей; впоследствии слабые ключи были опубликованы в хранилищах корневых сертификатов браузеров.
Компания сообщила, что независимый исследователь обнаружил возможность обратного вычисления слабых ключей и уведомил программы управления корневыми сертификатами Apple, Google, Microsoft и Mozilla. На момент публикации заявления eMudhra всё ещё пыталась установить первопричину.
Эти сведения указывают на сбой при генерации ключей, а не на подтверждённое проникновение в системы компании. eMudhra заявила, что её инфраструктура не была скомпрометирована, утечки данных не произошло, а физические и логические средства защиты оставались исправными.
Внутренние сервисы работают отдельно от затронутого направления
eMudhra сообщила, что затронутый международный бизнес TLS работает на инфраструктуре, полностью отделённой от индийских направлений компании — сертификатов цифровой подписи и услуг eSign. По словам компании, эти внутренние сервисы функционировали в обычном режиме.
Компания работала с клиентами, которых мог затронуть инцидент, чтобы предоставить сертификаты на замену и не допустить перебоев в работе критически важных сервисов. Она также координировала действия с программами управления корневыми сертификатами браузеров, продолжая расследование первопричины.
Это различие важно, поскольку деятельность eMudhra не ограничивается общедоступными цифровыми сертификатами. В число корпоративных продуктов компании входят процессы работы с цифровыми подписями, управление идентификацией и доступом, а также управление жизненным циклом сертификатов.
Инцидент с безопасностью произошёл после года роста бизнеса
Спор вокруг компании возник после того, как eMudhra сообщила о росте совокупного дохода и чистой прибыли за FY26. Международная выручка увеличилась на 38.7%, а на решения для корпоративного сегмента пришлось около 65% выручки в первом квартале FY27.
География деятельности компании также значительно шире Индии. eMudhra обслуживает клиентов более чем в 35 странах; на Северную Америку пришлось 34% выручки за FY26 — почти столько же, сколько на Индию (36%).
Заключение
В дальнейшем стоит следить за результатами правительственного расследования и продолжающейся работой eMudhra по установлению первопричины. Раскрытая зависимость выручки от затронутого направления ограничена, однако масштабы возможных репутационных последствий и влияния на клиентов пока не определены.
Читайте также
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Рыночные цены, процентные ставки и экономические условия могут меняться; инвестиции сопряжены с риском убытков. Факты отражают информацию, доступную на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости обращайтесь к квалифицированному специалисту. Упоминание актива, компании или услуги не является рекомендацией.
