Hindistan hükümetinin dijital sertifika şirketindeki güvenlik olayını soruşturmak üzere özel bir ekip kurduğunu açıklamasının ardından eMudhra hisseleri 22 Ekim 2026'da yaklaşık %20 düşerek ₹345,25'ten kapandı. İncelemenin odağında, şirketin küresel iş kolundaki sekiz ara sertifika otoritesi için oluşturulan zayıf kriptografik anahtarlar bulunuyor.
Öne Çıkanlar
- Hisse, art arda üç işlem seansında %34 değer kaybederek piyasa değerinden ₹1.300 crore'dan fazlasını sildi.
- eMudhra, etkilenen küresel TLS iş kolunun gelirlerinin yaklaşık %1'ini oluşturduğunu söyledi; ancak ölçülemeyen itibar risklerini de kabul etti.
- Şirket, Hindistan'daki dijital imza ve eSign hizmetlerinin etkilenmediğini, altyapı ihlali veya veri sızıntısı yaşanmadığını belirtti.
İçindekiler
- Hükümet incelemesinin derinleşmesiyle eMudhra hisseleri düştü
- Zayıf anahtarlar tarayıcıların güven depolarına nasıl girdi?
- Yurt içi hizmetler etkilenen iş kolundan ayrı
- Güvenlik olayı, bir yıllık iş büyümesinin ardından geldi
- Sonuç
Hükümet incelemesinin derinleşmesiyle eMudhra hisseleri düştü
22 Ekim'deki satış dalgasının ardından Bengaluru merkezli şirketin piyasa değeri yaklaşık ₹2.695 crore'a indi. Üç seanslık düşüş öncesinde bu tutar yaklaşık ₹4.000 crore düzeyindeydi.
Soruşturma, eMudhra'nın sertifika düzenleme sürecinin güvenilirliğini inceleme altına alıyor. Dijital sertifikalar, çevrimiçi kimlik ve iletişim kanallarında güven tesis edilmesine yardımcı oluyor; bu nedenle sertifikaların temelindeki anahtarların bütünlüğü hizmetin merkezinde yer alıyor.
Şirketin açıkladığı doğrudan gelir etkisi, genel işine kıyasla sınırlı. Ancak bu, nihai finansal etkinin ne olacağını ortaya koymuyor: eMudhra, ölçemediği itibar risklerini kendisi de kabul etti.
| Kalem | Detaylar |
|---|---|
| FY26 toplam gelir | ₹713,2 crore; yıllık bazda %35,1 artış |
| FY26 net kâr | ₹110 crore; yıllık bazda %26,2 artış |
| FY27 1. çeyrekte kurumsal çözümler büyümesi | Yıllık bazda yaklaşık %50 |
| FY26'da Hindistan ve Kuzey Amerika dışındaki gelirler | Avrupa %12; Orta Doğu ve Afrika %11; Asya-Pasifik %7 |
Zayıf anahtarlar tarayıcıların güven depolarına nasıl girdi?
eMudhra, sertifika olayına ilişkin 21 Ekim tarihli açıklamasında, etkilenen sekiz ara sertifika otoritesinin 30 Nisan 2025'te düzenlenen bir anahtar oluşturma töreni sırasında kurulduğunu söyledi. Anahtarların sarılması ve açılması adımlarındaki bir kusur, ilk güçlü anahtarların yanında ikinci bir zayıf anahtar setinin oluşmasına yol açtı; zayıf anahtarlar daha sonra tarayıcıların kök sertifika depolarında yayımlandı.
Şirket, bağımsız bir araştırmacının zayıf anahtarların tersine mühendislikle çözümlenebileceğini keşfettiğini ve Apple, Google, Microsoft ve Mozilla tarafından işletilen kök sertifika programlarını bilgilendirdiğini belirtti. eMudhra, açıklamasını yayımladığı sırada temel nedeni belirleme çalışmalarını sürdürüyordu.
Bu açıklamalar, şirket sistemlerine doğrulanmış bir izinsiz girişten ziyade anahtar oluşturma sürecindeki bir aksaklığa işaret ediyor. eMudhra, altyapısının ihlal edilmediğini, veri sızıntısı yaşanmadığını ve fiziksel ve mantıksal güvenlik kontrollerinin sağlam kaldığını söyledi.
Yurt içi hizmetler etkilenen iş kolundan ayrı
eMudhra, etkilenen küresel TLS iş kolunun, Hindistan'daki Dijital İmza Sertifikası ve eSign iş kollarından tamamen ayrı bir altyapıda faaliyet gösterdiğini söyledi. Şirkete göre yurt içindeki bu hizmetler normal şekilde çalışıyordu.
Şirket, potansiyel olarak etkilenmiş müşterilere yenileme sertifikaları sunarak kritik hizmetlerde kesinti yaşanmasını önlemek için çalışıyordu. Kök neden soruşturmasını sürdürürken tarayıcıların kök sertifika programlarıyla da koordinasyon sağlıyordu.
Bu ayrım önemli; çünkü eMudhra'nın faaliyetleri kamuya açık dijital sertifikaların ötesine uzanıyor. Kurumsal ürünleri arasında dijital imza iş akışları, kimlik ve erişim yönetimi ile sertifika yaşam döngüsü yönetimi bulunuyor.
Güvenlik olayı, bir yıllık iş büyümesinin ardından geldi
Tartışma, eMudhra'nın FY26'da hem toplam gelirinde hem de net kârında büyüme bildirmesinin ardından geldi. Uluslararası gelir %38,7 artarken, kurumsal çözümler FY27'nin ilk çeyreğinde gelirin yaklaşık %65'ini oluşturdu.
Şirketin coğrafi erişimi Hindistan'ın çok ötesine uzanıyor. eMudhra 35'ten fazla ülkede müşterilere hizmet veriyor; Kuzey Amerika, FY26 gelirlerinin %34'ünü oluşturdu ve Hindistan'ın %36'lık payına yakın bir düzeyde gerçekleşti.
Sonuç
İzlenecek sonraki gelişmeler, hükümet soruşturmasının bulguları ve eMudhra'nın sürdürdüğü temel neden araştırması. Açıklanan gelir etkisi sınırlı olsa da itibar veya müşteri üzerindeki olası etkilerin kapsamı henüz netleşmiş değil.
Daha Fazla Haber Okuyun
FinanceVelix'ten daha fazla haber
Sorumluluk Reddi
Bu FinanceVelix makalesi genel bilgilendirme amacı taşır; kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değildir. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunun onaylandığı anlamına gelmez.
