സുരക്ഷാ വീഴ്ചയെ തുടർന്ന് ഇ-മുദ്ര ആഗോള ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് ബിസിനസ്സ് നിർത്തലാക്കുന്നു

OCTOBER 22, 2026, 12:10 PM

പ്രധാന സുരക്ഷാ വീഴ്ചയെ തുടർന്നുണ്ടായ ആഗോള സൈബർ സുരക്ഷാ മുന്നറിയിപ്പിന്റെയും വർദ്ധിച്ചുവരുന്ന എതിർപ്പുകളുടെയും പശ്ചാത്തലത്തിൽ ആഗോള ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് ബിസിനസ്സ് നിർത്തുന്നതായി ഇ-മുദ്ര ഒക്ടോബർ 22 വ്യാഴാഴ്ച പ്രഖ്യാപിച്ചു. ഡാറ്റാ സ്വയംഭരണത്തിലും അനു പാലനത്തിലുമുള്ള വർദ്ധിച്ചുവരുന്ന ആവശ്യകതകളും എസ്എസ്എൽ/ടിഎൽഎസ് സർട്ടിഫിക്കറ്റ് ബിസിനസ്സ് നടത്തുന്നതിനുള്ള സങ്കീർണ്ണതയും വർദ്ധിച്ചുവരുന്ന ചെലവുകളുമാണ് ഈ തീരുമാനത്തിന് പിന്നിലെ പ്രധാന കാരണങ്ങളായി ബെംഗളൂരു ആസ്ഥാനമായുള്ള കമ്പനി ചൂണ്ടിക്കാട്ടുന്നത്. വെബ് സുരക്ഷാ സർട്ടിഫിക്കറ്റുകൾ നൽകാൻ ഉപയോഗിക്കുന്ന എട്ട് പ്രൈവറ്റ് കീകൾ ചോർന്നതുമായി ബന്ധപ്പെട്ട് സാമൂഹിക മാധ്യമങ്ങളിലൂടെ പ്രചരിച്ച വിവരങ്ങൾ ആഗോള പ്രവർത്തനങ്ങളെക്കുറിച്ച് അമിതമായ പരിശോധനയ്ക്ക് കാരണമായെന്നും അവർ വ്യക്തമാക്കി.

ചില പ്രധാന കമ്പനികൾ എസ്എസ്എൽ/ടിഎൽഎസ് സർട്ടിഫിക്കറ്റുകൾ സൗജന്യമായി നൽകുന്നതിനാൽ ഈ ബിസിനസ്സ് ഇ-മുദ്രക്ക് ലാഭകരമല്ലാതായി മാറിയിട്ടുണ്ട്. കമ്പനിയുടെ ആഗോള വരുമാനത്തിന്റെ ഒരു ശതമാനം മാത്രമാണ് എസ്എസ്എൽ/ടിഎൽഎസ് സേവനത്തിൽ നിന്ന് ലഭിക്കുന്നതെന്ന് ഇ-മുദ്ര നേരത്തെ അറിയിച്ചിരുന്നു. ഒരു സർട്ടിഫൈയിംഗ് അതോറിറ്റിയുടെ വിശ്വാസ്യത വെബ് ഇക്കോസിസ്റ്റത്തിൽ നിർണായകമായതിനാൽ, ഈ സുരക്ഷാ സംഭവം ഇ-മുദ്രയുടെ പ്രതിച്ഛായക്ക് വലിയ തിരിച്ചടിയായി.

പ്രധാന ബ്രൗസറുകളായ ഗൂഗിൾ, മോസില്ല എന്നിവ വെബ്സൈറ്റുകളുടെ ആധികാരികത ഉറപ്പാക്കാൻ ഉപയോഗിക്കുന്ന ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നതിൽ ഇ-മുദ്ര ഒരു വിശ്വസനീയമായ സർട്ടിഫൈയിംഗ് അതോറിറ്റിയായി പ്രവർത്തിച്ചിരുന്നു. ഒക്ടോബർ 21 ബുധനാഴ്ച, എട്ട് ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകളുമായി ബന്ധപ്പെട്ട ദുർബലമായ സ്വകാര്യ ക്രിപ്റ്റോഗ്രാഫിക് കീകൾ ചോർന്നതായി കമ്പനി പരസ്യമായി സ്ഥിരീകരിച്ചു. 'വെയ്ൻ' എന്ന സ്വതന്ത്ര ഗവേഷകനാണ് എഐ സഹായത്തോടെ സ്വകാര്യ കീകൾ കണ്ടെത്തി ഈ പ്രശ്നം ആദ്യമായി റിപ്പോർട്ട് ചെയ്തത്.

ഇതേത്തുടർന്ന് ആപ്പിൾ, ഗൂഗിൾ, മൈക്രോസോഫ്റ്റ്, മോസില്ല തുടങ്ങിയ പ്രധാന ബ്രൗസർ കമ്പനികൾ ചോർന്ന ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകൾ തടയാൻ അതിവേഗം നീങ്ങുകയായിരുന്നു. ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വെണ്ടർമാർ, ക്ലൗഡ്‌ഫ്ലെയർ പോലുള്ള വെബ് ഇൻഫ്രാസ്ട്രക്ചർ കമ്പനികൾ, ആപ്പ് ഡെവലപ്പർമാർ, സുരക്ഷാ ടീമുകൾ എന്നിവയും അപ്‌ഡേറ്റുകളും മുന്നറിയിപ്പുകളും നൽകി. ചോർന്ന കീകൾ ലോകമെമ്പാടുമുള്ള ദശലക്ഷക്കണക്കിന് സെർവറുകൾ വിശ്വസിക്കുന്ന ഏതൊരു ഡൊമെയ്‌നിനും സർട്ടിഫിക്കറ്റുകൾ നിർമ്മിക്കാൻ ഉപയോഗിക്കാമെന്നതിനാലാണ് ഈ നീക്കങ്ങൾ.

സംഭവം കണ്ടെത്തി 14 മണിക്കൂറിനുള്ളിൽ പ്രശ്നബാധിതമായ സിഎകൾ റദ്ദാക്കുകയും വിവരങ്ങൾ ഉടൻതന്നെ വെളിപ്പെടുത്തുകയും ചെയ്തുകൊണ്ട് ഇ-മുദ്ര ഈ വിഷയം ശ്രദ്ധാപൂർവ്വം കൈകാര്യം ചെയ്തുവെന്ന് ഇ-മുദ്ര ചെയർമാൻ വി. ശ്രീനിവാസൻ വ്യാഴാഴ്ച പറഞ്ഞു. പ്രശ്നബാധിതമായ സിഎകളിൽ നിന്ന് എൻഡ് എൻ്റിറ്റി സർട്ടിഫിക്കറ്റുകളൊന്നും പുറത്തുവിട്ടിട്ടില്ലെന്നും, അവരുടെ അടിസ്ഥാന സൗകര്യങ്ങൾ ചോർന്നിട്ടില്ലെന്നും, ഡാറ്റാ ലംഘനം ഉണ്ടായിട്ടില്ലെന്നും അദ്ദേഹം കൂട്ടിച്ചേർത്തു. അതേസമയം, ഇ-മുദ്ര പുറത്തിറക്കിയ ചോർന്ന കീകൾ ദുരുപയോഗം ചെയ്യപ്പെട്ട് എൻക്രിപ്റ്റ് ചെയ്ത വെബ് ട്രാഫിക് തടസ്സപ്പെടുത്തുകയോ ഡീക്രിപ്റ്റ് ചെയ്യുകയോ ചെയ്തതിന് വ്യക്തമായ തെളിവുകളൊന്നും ഇതുവരെ ലഭ്യമല്ല.

ഇ-മുദ്ര അതിന്റെ ആർഎസ്എ റൂട്ടിന് കീഴിൽ പുറത്തിറക്കിയ സർട്ടിഫിക്കറ്റുകൾ, അതായത് emSign Root CA - G1 പോലുള്ളവ, പരിവർത്തന കാലയളവിലൂടെ ഉപഭോക്താക്കളെ തുടർന്നും സേവിക്കുമെന്ന് കമ്പനി അറിയിച്ചു. എല്ലാ emSign SSL/TSL സർട്ടിഫിക്കറ്റുകളും കാലഹരണപ്പെടുകയോ മാറ്റിസ്ഥാപിക്കുകയോ ചെയ്യുന്നതുവരെ സർട്ടിഫിക്കറ്റ് റദ്ദാക്കൽ ലിസ്റ്റുകളും മറ്റ് സർട്ടിഫിക്കറ്റ് സ്റ്റാറ്റസ് സേവനങ്ങളും പ്രവർത്തിപ്പിക്കുമെന്നും കമ്പനി വ്യക്തമാക്കി. ചോർന്ന ഇന്റർമീഡിയറ്റ് സർട്ടിഫിക്കറ്റുകൾ ഉൾപ്പെട്ടിരുന്ന ജി3 ചെയിനിന് കീഴിലുള്ള സർട്ടിഫിക്കറ്റുകൾ നൽകുന്നത് ഇ-മുദ്ര ഇതിനകം നിർത്തിവെച്ചിട്ടുണ്ട്.

ഇന്ത്യയിലെ ഡിജിറ്റൽ സിഗ്നേച്ചർ സർട്ടിഫിക്കറ്റ് (DSC), eSign, മറ്റ് സൈനിംഗ് സേവനങ്ങൾ എന്നിവയെ ഈ സുരക്ഷാ സംഭവം ബാധിച്ചിട്ടില്ലെന്നും അവ സാധാരണപോലെ പ്രവർത്തിക്കുമെന്നും കമ്പനി വ്യക്തമാക്കിയിട്ടുണ്ട്.

English Summary: eMudhra announced on Thursday, October 22, its decision to shut down its global digital certificate business following a major security lapse that triggered a cybersecurity alert and mounting backlash. The Bengaluru-based company cited increasing data sovereignty requirements, compliance complexities, and rising costs associated with its SSL/TLS certificate business as key factors. A recent security incident, where eight private keys for web security certificates were exposed, led to scrutiny of its global operations. With major players offering free SSL/TLS certificates, the business became less profitable for eMudhra, contributing only about one percent to its global revenue.

Tags: Malayalam News, News Malayalam, Latest Malayalam News, Vachakam News, eMudhra, Digital Certificate, Security Lapse, SSL/TLS, Cybersecurity, India News Malayalam, Technology News Malayalam