O provedor indiano de serviços de confiança digital, eMudhra, anunciou na quinta-feira sua retirada voluntária do negócio global de emissão de certificados SSL/TLS após a descoberta de vulnerabilidades em seus certificados digitais, o que gerou preocupações sobre segurança digital.
A descoberta dessas vulnerabilidades levou grandes navegadores de internet, incluindo Google, Mozilla, Apple e Microsoft, a bloquear os certificados digitais emitidos pela eMudhra, provocando uma maior preocupação entre especialistas em cibersegurança sobre privacidade e segurança na internet.
Os protocolos SSL e TLS são usados para proteger os dados transmitidos entre navegadores web e servidores, garantindo que informações pessoais não sejam interceptadas por invasores. A eMudhra emite tais certificados para instituições governamentais e empresas digitais, incluindo alguns serviços online, como o portal da Receita Federal da Índia.
Um pesquisador independente em cibersegurança descobriu durante o fim de semana que vários certificados chave emitidos pela eMudhra para garantir a segurança de sites, software e comunicações online estavam fracos e suscetíveis a ataques.
Na quarta-feira, o Grupo de Resposta a Emergências de Computadores da Índia também emitiu um alerta sobre a comprometimento de alguns certificados intermediários da eMudhra. A empresa declarou em um comunicado na quarta-feira que revogou oito certificados emitidos por ela, enfatizando que sua infraestrutura não foi comprometida e os dados não foram violados.
Em um comunicado posterior, a eMudhra observou que o nível de cobertura da notícia nas redes sociais foi desproporcional à importância deste segmento para a empresa, acrescentando que o negócio global de certificados SSL/TLS representa apenas 1% de sua receita. Entre os clientes da eMudhra estão as empresas de TI indianas Infosys e TCS.
Após a divulgação das vulnerabilidades, as ações da empresa caíram 40% em dois dias.