Индийский поставщик услуг цифрового доверия eMudhra объявил в четверг о своем добровольном выходе из глобального бизнеса по выпуску SSL/TLS сертификатов после обнаружения уязвимостей в его цифровых сертификатах, что вызвало опасения относительно цифровой безопасности.
Обнаружение этих уязвимостей привело к тому, что крупные интернет-браузеры, включая Google, Mozilla, Apple и Microsoft, заблокировали цифровые сертификаты, выпущенные eMudhra, спровоцировав более широкую обеспокоенность среди специалистов по кибербезопасности в отношении конфиденциальности и безопасности интернета.
Протоколы SSL и TLS используются для защиты данных, передаваемых между веб-браузерами и серверами, гарантируя, что личная информация не будет перехвачена злоумышленниками. eMudhra выпускает такие сертификаты для государственных учреждений и цифровых предприятий, в том числе для некоторых онлайн-сервисов, например, портала налоговой службы Индии.
Независимый исследователь в области кибербезопасности обнаружил в течение выходных дней, что ряд ключевых сертификатов, выпущенных eMudhra для обеспечения безопасности веб-сайтов, программного обеспечения и онлайн-коммуникаций, оказались слабыми и подверженными атакам.
В среду Компьютерная группа реагирования на чрезвычайные ситуации Индии также выпустила предупреждение о компрометации некоторых промежуточных сертификатов eMudhra. Компания в своем заявлении от среды сообщила, что отозвала восемь выпущенных ею сертификатов, при этом подчеркнула, что ее инфраструктура не была скомпрометирована и данные не были скомпрометированы.
В последующем заявлении eMudhra отметила, что уровень освещения инцидента в социальных сетях оказался несоразмерным значимости этого направления для компании, добавив, что глобальный бизнес SSL/TLS сертификатов составляет всего 1% от ее выручки. Среди клиентов eMudhra — индийские ИТ-компании Infosys и TCS.
После раскрытия информации об уязвимости акции компании упали на 40% в течение двух дней.
