eMudhra-aktien föll nästan 20 % och stängde på ₹345.25 den 22 oktober 2026, efter att den indiska regeringen meddelat att en särskild grupp ska utreda en säkerhetsincident hos det digitala certifieringsföretaget. Granskningen gäller svaga kryptografiska nycklar som utfärdats för åtta mellanliggande certifikatutfärdare inom företagets globala verksamhet.
Viktiga punkter
- Aktien föll 34 % under tre handelsdagar i rad, vilket raderade mer än ₹1,300 crore från börsvärdet.
- eMudhra uppgav att den berörda globala TLS-verksamheten står för omkring 1 % av intäkterna, men medgav att anseenderiskerna inte går att kvantifiera.
- Företaget uppgav att dess indiska tjänster för digitala signaturer och eSign inte påverkas och att varken infrastrukturen har komprometterats eller något dataintrång har skett.
Innehållsförteckning
- eMudhra-aktien faller när regeringens granskning intensifieras
- Så hamnade de svaga nycklarna i webbläsarnas betrodda nyckellager
- Inhemska tjänster är åtskilda från den berörda verksamheten
- Säkerhetsincidenten följer efter ett år av verksamhetstillväxt
- Slutsats
eMudhra-aktien faller när regeringens granskning intensifieras
Efter utförsäljningen den 22 oktober hade det Bengaluru-baserade företaget ett börsvärde på omkring ₹2,695 crore, jämfört med cirka ₹4,000 crore före nedgången under tre handelsdagar.
Utredningen sätter tillförlitligheten i eMudhras process för utfärdande av certifikat under lupp. Digitala certifikat bidrar till att skapa förtroende för identiteter och kommunikation på nätet, vilket gör integriteten hos nycklarna bakom dem central för tjänsten.
Den direkta exponering mot intäkterna som företaget har redovisat är liten i förhållande till verksamheten som helhet. Det fastställer dock inte den slutliga finansiella effekten: eMudhra har själv medgett anseenderisker som inte går att kvantifiera.
| Post | Detaljer |
|---|---|
| Totala intäkter FY26 | ₹713.2 crore, upp 35.1 % jämfört med föregående år |
| Nettovinst FY26 | ₹110 crore, upp 26.2 % jämfört med föregående år |
| Tillväxt för företagslösningar Q1 FY27 | Cirka 50 % jämfört med föregående år |
| Intäkter FY26 utanför Indien och Nordamerika | Europa 12 %; Mellanöstern och Afrika 11 %; Asien-Stillahavsområdet 7 % |
Så hamnade de svaga nycklarna i webbläsarnas betrodda nyckellager
I sitt uttalande den 21 oktober om certifikatincidenten uppgav eMudhra att de åtta berörda mellanliggande certifikatutfärdarna skapades vid en nyckelgenereringsceremoni den 30 april 2025. Ett fel i ett steg för inkapsling och dekapsling ledde till att en andra uppsättning svaga nycklar skapades vid sidan av de ursprungliga starka nycklarna; de svaga nycklarna publicerades därefter i webbläsarnas rotlager.
Företaget uppgav att en oberoende forskare upptäckte att de svaga nycklarna kunde återskapas genom baklängesanalys och underrättade rotprogrammen som drivs av Apple, Google, Microsoft och Mozilla. När eMudhra utfärdade sitt uttalande arbetade företaget fortfarande med att fastställa grundorsaken.
Uppgifterna beskriver ett fel i nyckelgenereringen, snarare än ett bekräftat intrång i företagets system. eMudhra uppgav att infrastrukturen inte hade komprometterats, att inga data hade röjts och att företagets fysiska och logiska säkerhetskontroller var intakta.
Inhemska tjänster är åtskilda från den berörda verksamheten
eMudhra uppgav att den berörda globala TLS-verksamheten drivs på infrastruktur som är helt åtskild från företagets indiska verksamheter inom digitala signaturcertifikat och eSign. Dessa inhemska tjänster fungerade normalt, uppgav företaget.
Företaget arbetade tillsammans med potentiellt berörda kunder för att tillhandahålla ersättningscertifikat och undvika avbrott i kritiska tjänster. Det samordnade även arbetet med webbläsarnas rotprogram samtidigt som utredningen av grundorsaken fortsatte.
Skillnaden är viktig eftersom eMudhras verksamhet omfattar mer än offentliga digitala certifikat. Företagets produkter för företag inkluderar arbetsflöden för digitala signaturer, identitets- och åtkomsthantering samt hantering av certifikatens livscykel.
Säkerhetsincidenten följer efter ett år av verksamhetstillväxt
Kontroversen kommer efter att eMudhra redovisat tillväxt i både totala intäkter och nettovinst för FY26. De internationella intäkterna ökade med 38.7 %, medan företagslösningar stod för omkring 65 % av intäkterna under första kvartalet FY27.
Företagets geografiska räckvidd sträcker sig också långt utanför Indien. Företaget betjänar kunder i mer än 35 länder, och Nordamerika stod för 34 % av intäkterna FY26, nära Indiens andel på 36 %.
Slutsats
Nästa utveckling att följa är resultaten av regeringens utredning och eMudhras pågående arbete med att fastställa grundorsaken. Den redovisade exponeringen mot intäkterna är begränsad, men omfattningen av eventuella följder för anseendet eller kunderna är fortfarande oklar.
Läs fler nyheter
Fler nyheter från FinanceVelix
Ansvarsfriskrivning
Den här artikeln från FinanceVelix innehåller allmän information och utgör inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar medför risk för förlust. Fakta återger det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information självständigt och rådfråga vid behov en kvalificerad yrkesperson. Att en tillgång, ett företag eller en tjänst nämns innebär inte att FinanceVelix rekommenderar den.
