印度政府宣布成立特別小組調查這家數位憑證公司的安全事件後，eMudhra 股價於2026年10月22日下跌近20%，收報 ₹345.25。審查焦點是其全球業務中為八個中介憑證授權機構簽發的加密金鑰強度不足。
重點摘要
- 股價連續三個交易日累跌34%，市值蒸發逾 ₹1,300 crore。
- eMudhra 表示，受影響的全球 TLS 業務約占營收的1%，但承認聲譽風險無法量化。
- 公司表示，其印度數位簽章及 eSign 服務未受影響，基礎設施未遭入侵，亦未發生資料外洩。
目錄
政府審查升溫，eMudhra 股價下跌
10月22日的拋售使這家總部位於班加羅爾的公司市值降至約 ₹2,695 crore；在連續三個交易日下跌前，其市值約為 ₹4,000 crore。
這項調查使 eMudhra 的憑證簽發流程可靠性受到審查。數位憑證有助於建立對線上身分及通訊的信任，因此其背後金鑰的完整性對服務至關重要。
公司披露的直接營收曝險，相較於整體業務規模並不大。但這並不能確定最終的財務影響：eMudhra 自身已承認存在無法量化的聲譽風險。
| 項目 | 詳情 |
|---|---|
| FY26 總收入 | ₹713.2 crore，年增35.1% |
| FY26 淨利潤 | ₹110 crore，年增26.2% |
| FY27 第一季企業解決方案業務成長 | 年增約50% |
| FY26 印度及北美以外地區營收 | 歐洲12%；中東及非洲11%；亞太地區7% |
薄弱金鑰如何進入瀏覽器信任儲存區
在 eMudhra 的10月21日憑證事件聲明中，公司表示，受影響的八個中介憑證授權機構是在2025年4月30日的金鑰生成儀式中建立。包裝及解包步驟存在缺陷，導致除原有強金鑰外又產生第二組薄弱金鑰；這些薄弱金鑰隨後被發布至瀏覽器根憑證儲存區。
公司表示，一名獨立研究人員發現這些薄弱金鑰可被逆向工程還原，並通知 Apple、Google、Microsoft 及 Mozilla 維護的根憑證計畫。eMudhra 發布聲明時，仍在釐清根本原因。
這些披露說明的是金鑰生成流程出錯，而非已確認公司系統遭到入侵。eMudhra 表示，其基礎設施未遭入侵、沒有資料外洩，實體及邏輯安全控制措施也維持完整。
國內服務與受影響業務相互獨立
eMudhra 表示，受影響的全球 TLS 業務使用的基礎設施，與其印度數位簽章憑證及 eSign 業務完全分開。公司稱，這些國內服務運作正常。
公司正與可能受影響的客戶合作提供替代憑證，以避免關鍵服務中斷。同時，公司也在與瀏覽器根憑證計畫協調，並持續調查根本原因。
這項區別很重要，因為 eMudhra 的營運範圍不僅限於公開數位憑證。其企業產品包括數位簽章工作流程、身分與存取管理，以及憑證生命週期管理。
安全事件發生之際，公司業務經歷一年的成長
爭議發生前，eMudhra 曾公布 FY26 總收入及淨利潤均有所成長。國際營收增加38.7%，而在 FY27 第一季，企業解決方案約占營收的65%。
公司的業務版圖也遠超印度。公司服務遍及35個以上國家，北美占 FY26 營收的34%，接近印度的36%。
結論
接下來值得關注的是政府調查結果，以及 eMudhra 持續進行的根本原因調查。已披露的營收曝險有限，但聲譽或客戶所受影響的程度仍未明朗。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，不構成個人化財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變動；投資涉及損失風險。本文所述事實反映發布時可取得的資料，日後可能有所變更。請自行核實重要資訊，並在有需要時諮詢合資格的專業人士。提及任何資產、公司或服務，均不代表 FinanceVelix 對其背書。
