弱加密密钥引发审查，eMudhra股价暴跌

2026年10月22日，印度政府宣布成立特别小组调查这家数字认证公司的安全事件后，eMudhra股价下跌近20%，收于₹345.25。此次审查涉及其全球业务中为八个中级证书颁发机构签发的弱加密密钥。

要点

• 该股连续三个交易日累计下跌34%，市值蒸发逾₹1,300 crore。
• eMudhra表示，受影响的全球TLS业务约占收入的1%，但承认声誉风险无法量化。
• 公司称，其印度数字签名和eSign服务未受影响，基础设施未遭入侵，也未发生数据泄露。

目录

• 政府审查升级，eMudhra股价下跌
• 弱密钥如何进入浏览器信任库
• 国内服务与受影响业务相互独立
• 安全事件发生前，公司业务已增长一年
• 结语

政府审查升级，eMudhra股价下跌

10月22日的抛售令这家总部位于班加罗尔的公司市值降至约₹2,695 crore；在连续三个交易日下跌之前，其市值约为₹4,000 crore。

此次调查使eMudhra证书签发流程的可靠性受到审查。数字证书有助于在线身份和通信建立信任，因此其背后密钥的完整性是这项服务的核心。

公司披露的直接收入风险敞口相对于整体业务规模较小。但这并不能确定最终的财务影响：eMudhra本身已承认，声誉风险无法量化。

弱密钥如何进入浏览器信任库

在其10月21日发布的证书事件声明中，eMudhra表示，受影响的八个中级证书颁发机构是在2025年4月30日举行的密钥生成仪式期间创建的。封装和解封步骤中的一个缺陷，导致在原有强密钥之外又生成了一组弱密钥；随后，这些弱密钥被发布到浏览器根证书库中。

公司称，一名独立研究人员发现这些弱密钥可以被逆向还原，并通知了由Apple、Google、Microsoft和Mozilla运营的根证书计划。eMudhra发布声明时，仍在查明根本原因。

这些披露描述的是密钥生成环节出现故障，并非已确认有人侵入公司系统。eMudhra表示，其基础设施未遭入侵，没有发生数据泄露，物理和逻辑安全控制也保持完好。

国内服务与受影响业务相互独立

eMudhra表示，受影响的全球TLS业务运行在与其印度数字签名证书和eSign业务完全隔离的基础设施上。公司称，这些国内服务运行正常。

公司正与可能受影响的客户合作，提供替换证书，以避免关键服务中断。与此同时，公司也在与浏览器根证书计划协调，并继续调查根本原因。

这一区分很重要，因为eMudhra的业务并不局限于公开数字证书。其企业产品包括数字签名工作流程、身份与访问管理，以及证书生命周期管理。

安全事件发生前，公司业务已增长一年

此次争议发生前，eMudhra公布的FY26总收入和净利润均实现增长。国际收入增长38.7%，而企业解决方案在FY27第一季度约占收入的65%。

其业务覆盖范围也远超印度。公司为35个以上国家的客户提供服务；FY26北美收入占比为34%，接近印度的36%。

结语

接下来值得关注的是政府调查结果，以及eMudhra正在进行的根本原因调查。公司披露的收入风险敞口有限，但任何声誉或客户影响的程度仍未明朗。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在损失风险。文中事实反映发布时可获得的材料，且可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及任何资产、公司或服务均不构成推荐。