ଭାରତୀୟ digital trust ଓ cybersecurity କମ୍ପାନୀeMudhra Ltdର ଶେୟରରେ ଗୁରୁବାର ଭାରୀ ବିକ୍ରି ଚାପ ଦେଖାଦେଇଛି। ଅକ୍ଟୋବର ୨୨ ସକାଳ ପ୍ରାୟ ୧୦:୨୦ରେ କମ୍ପାନୀର ଶେୟର ୧୩.୬୨% ହ୍ରାସ ପାଇ ₹୩୭୩.୧୫ ନିକଟରେ କାରବାର କରୁଥିଲା। ଗତ ୫ଟି trading sessionରେ ଏହା ୩୦.୮୫% ଏବଂ ଗତ ଏକ ମାସରେ ୪୨.୫୧% ଖସିଛି।

କାହିଁକି ଖସୁଛି eMudhra ଶେୟର?

eMudhraର global Transport Layer Security (TLS) businessରେ ବ୍ୟବହୃତ ୮ଟି intermediate Certificate Authority (CA) certificate ସହ ଏକ cryptographic security flaw ସାମ୍ନାକୁ ଆସିଛି। ଏହି certificates ସହ ଜଡିତ private keys ଯଥେଷ୍ଟ randomness ବିନା generate ହୋଇଥିବାରୁ ସେଗୁଡ଼ିକୁ recover କରିବା ସମ୍ଭବ ଥିଲା ବୋଲି security researchers ଚିହ୍ନଟ କରିଛନ୍ତି।

ଏଭଳି private key ଦୁର୍ବଳ ହେଲେ ଆକ୍ରମଣକାରୀ ସମ୍ଭାବ୍ୟ ଭାବେ ନକଲି digital certificate ତିଆରି କରି କୌଣସି genuine websiteକୁ impersonate କରିପାରନ୍ତି। ଏହା ଫଳରେ certificate ଉପରେ ଭରସା କରୁଥିବା systemରେ website security ନେଇ ବିପଦ ସୃଷ୍ଟି ହୋଇପାରେ।

Google, Apple, Mozilla ନେଲେ ପଦକ୍ଷେପ

ଘଟଣା ପରେ ପ୍ରମୁଖ browser ଓ technology companies ପ୍ରଭାବିତ certificates ବିରୋଧରେ ପଦକ୍ଷେପ ନେଇଛନ୍ତି। Google ଓ Mozilla ପ୍ରଭାବିତ keys/certificatesକୁ block କରିବା ପାଇଁ ନିଜ ଭିତ୍ତିଭୂମିରେ ପରିବର୍ତ୍ତନ କରିଛନ୍ତି। CERT-In ମଧ୍ୟ ଏହି ଘଟଣା ଉପରେ advisory ଜାରି କରି affected certificates ଯାଞ୍ଚ ଓ software/security updates କରିବାକୁ ପରାମର୍ଶ ଦେଇଛି।

eMudhraର ସ୍ପଷ୍ଟୀକରଣ

କମ୍ପାନୀ କହିଛି ଯେ ଏହି ସମସ୍ୟାglobal TLS businessର ନିର୍ଦ୍ଦିଷ୍ଟ certificates ପର୍ଯ୍ୟନ୍ତ ସୀମିତ। eMudhraର infrastructure compromise ହୋଇନାହିଁ ଏବଂ କୌଣସି data breach ହୋଇନାହିଁ। ଭାରତର Digital Signature Certificate (DSC) ଓ eSign business ମଧ୍ୟ ଏହା ଦ୍ୱାରା ପ୍ରଭାବିତ ହୋଇନାହିଁ।

କମ୍ପାନୀ ଅନୁସାରେ ପ୍ରଭାବିତ global TLS business ତାହାର ମୋଟ revenueର ପ୍ରାୟ ୧%। ତେବେ ଏହି ଘଟଣାର reputational impact କେତେ ହେବ, ତାହା ଏବେ ନିର୍ଦ୍ଧାରଣ କରିବା କଷ୍ଟକର ବୋଲି କମ୍ପାନୀ ସୂଚନା ଦେଇଛି।

ନିବେଶକଙ୍କ ନଜର କେଉଁଠି?

ବର୍ତ୍ତମାନ ନିବେଶକମାନେ eMudhraର root-cause investigation, affected certificatesର replacement ଏବଂ browser operators ସହ କମ୍ପାନୀର ପରବର୍ତ୍ତୀ ପଦକ୍ଷେପ ଉପରେ ନଜର ରଖିବେ। ଘଟଣାର business ଓ reputational impact କେତେ ଦୂର ପର୍ଯ୍ୟନ୍ତ ଯିବ, ତାହା ଆଗାମୀ disclosures ଉପରେ ନିର୍ଭର କରିବ।