भारतीय डिजिटल ट्रस्ट सेवा प्रदाता ईमुद्रा ने गुरुवार को कहा कि वह स्वेच्छा से वैश्विक एसएसएल/टीएलएस प्रमाणपत्र व्यवसाय से हट जाएगी, एक घटना के बाद जिसमें उसके डिजिटल प्रमाणपत्रों में कमजोरियां पाई गईं।
कमजोरियों के खुलासे के कारण Google, मोज़िला, Apple और Microsoft जैसे इंटरनेट ब्राउज़र प्रमुखों ने eMudhra द्वारा जारी किए गए डिजिटल प्रमाणपत्रों को ब्लॉक कर दिया, और इंटरनेट सुरक्षा और गोपनीयता को लेकर साइबर सुरक्षा पेशेवरों के बीच बड़ी चिंताएं पैदा हो गईं।
एसएसएल और टीएलएस ऐसे प्रोटोकॉल हैं जिनका उपयोग वेब ब्राउज़र और सर्वर के बीच भेजे गए डेटा को सुरक्षित करने के लिए किया जाता है, जिससे यह सुनिश्चित होता है कि निजी जानकारी को खराब कलाकारों द्वारा इंटरसेप्ट नहीं किया जा सकता है। eMudhra ये प्रमाणपत्र डिजिटल व्यवसायों और सरकारी एजेंसियों को जारी करता है, जिसमें भारत के आयकर पोर्टल जैसी कुछ ऑनलाइन सार्वजनिक सेवाएं भी शामिल हैं।
एक स्वतंत्र साइबर सुरक्षा शोधकर्ता ने सप्ताहांत में पाया कि वेबसाइटों, सॉफ़्टवेयर और ऑनलाइन संचार को सुरक्षित करने के लिए उपयोग किए जाने वाले eMudhra द्वारा जारी किए गए कई प्रमुख प्रमाणपत्र कमज़ोर थे और हमले के प्रति संवेदनशील थे।
बुधवार को, भारत की कंप्यूटर इमरजेंसी रिस्पांस टीम ने भी एक एडवाइजरी जारी की जिसमें कहा गया कि eMudhra के कुछ मध्यवर्ती प्रमाणपत्रों से छेड़छाड़ की गई है।
कंपनी ने बुधवार को अपने बयान में कहा कि उसने जारी किए गए आठ प्रमाणपत्र वापस ले लिए हैं और उसके बुनियादी ढांचे से कोई समझौता नहीं किया गया है और किसी भी डेटा का उल्लंघन नहीं किया गया है।
ईमुधरा ने अपने अनुवर्ती बयान में कहा कि घटना के आसपास सोशल मीडिया प्रवर्धन के स्तर ने कंपनी में वर्टिकल के महत्व के अनुपात से बाहर की जांच की है, जिसमें कहा गया है कि वैश्विक एसएसएल / टीएलएस प्रमाणपत्र व्यवसाय इसके राजस्व का 1% योगदान देता है।
eMudhra के ग्राहकों में भारतीय आईटी सेवा कंपनियां इंफोसिस और टीसीएस शामिल हैं।
भेद्यता का खुलासा होने के बाद दो दिनों में कंपनी के शेयरों में 40% की गिरावट आई।
