भारतीय डिजिटल ट्रस्ट कंपनी eMudhra ने आठ इंटरमीडिएट सिक्युरिटी सर्टिफिकेट्सवर परिणाम करणाऱ्या गंभीर क्रिप्टोग्राफिक असुरक्षिततेमुळे तिच्या जागतिक वेबसाइट सुरक्षा प्रमाणपत्र व्यवसायातून बाहेर पडण्याचा निर्णय घेतला आहे. 22 ऑक्टोबर 2026 रोजी जाहीर करण्यात आलेला निर्णय, मोठ्या तंत्रज्ञान कंपन्यांनी प्रभावित प्रमाणपत्रे अवरोधित करण्यासाठी हलवल्यानंतर, संपूर्ण इंटरनेटवर विश्वास प्रस्थापित करण्यासाठी वापरल्या जाणाऱ्या डिजिटल प्रणालींच्या विश्वासार्हतेबद्दल चिंता निर्माण केल्यानंतर आला.
बेंगळुरूस्थित कंपनीने सांगितले की त्यांच्या बोर्डाने यामधून पैसे काढण्यास मान्यता दिली आहे जागतिक सुरक्षित सॉकेट लेयर/ट्रान्सपोर्ट लेयर सिक्युरिटी (SSL/TLS) प्रमाणपत्र व्यवसाय. तथापि, त्याच्या भारतीय डिजिटल स्वाक्षरी आणि eSign सेवा सामान्यपणे कार्यरत राहतील.
eMudhra मध्ये काय चूक झाली?
सुरक्षा घटनेत 30 एप्रिल 2025 रोजी की-जनरेशन प्रक्रियेदरम्यान आठ इंटरमीडिएट सर्टिफिकेट ऑथॉरिटीचा समावेश होता. एका सॉफ्टवेअर दोषाने अभिप्रेत असलेल्या मजबूत कीजच्या बरोबरीने कमकुवत क्रिप्टोग्राफिक की व्युत्पन्न केल्या होत्या, त्यानंतर मोठ्या ब्राउझरद्वारे विश्वासार्ह असलेल्या प्रमाणपत्रांमध्ये कमकुवत की दिसू लागल्या.
क्रिप्टोग्राफिक की डिजिटल संप्रेषण सुरक्षित करण्यात आणि वेबसाइट्सची सत्यता स्थापित करण्यात मदत करतात. आक्रमणकर्त्यांनी प्रमाणपत्र प्राधिकरणाची खाजगी की प्राप्त केल्यास, ते फसवी प्रमाणपत्रे तयार करू शकतात आणि वापरकर्त्यांवर विश्वास ठेवतात अशा वेबसाइटची तोतयागिरी करू शकतात.
एका स्वतंत्र सायबरसुरक्षा संशोधकाने ऑक्टोबर 2026 मध्ये कमकुवतपणा शोधून काढला आणि Google, Apple, Microsoft आणि Mozilla यासह प्रमुख तंत्रज्ञान कंपन्यांना त्याची तक्रार केली.
पूर्वी सुरक्षा ऑडिट करूनही ही समस्या सुमारे 18 महिन्यांपासून सापडलेली नाही. या घटनेमुळे की-जनरेशन प्रक्रिया, चाचणी आणि प्रमाणपत्र प्राधिकरणाच्या देखरेखीच्या परिणामकारकतेबद्दल प्रश्न उपस्थित झाले आहेत.
हॅकर्सनी तोतयागिरी केलेल्या वेबसाइट्स असू शकतात?
असुरक्षिततेमुळे आक्रमणकर्त्यांना वेबसाइटची तोतयागिरी करण्यासाठी आणि सुरक्षित कनेक्शन खराब करण्यासाठी प्रभावित कीचा गैरवापर करण्याची क्षमता निर्माण झाली.
तथापि, eMudhra ने कायम ठेवले आहे की प्रभावित प्रमाणपत्र प्राधिकरणांनी वैयक्तिक वेबसाइट किंवा अंतिम वापरकर्त्यांना प्रमाणपत्रे जारी केली नाहीत. कंपनीने असेही म्हटले आहे की त्यांच्या पायाभूत सुविधांशी तडजोड केली गेली नाही आणि डेटाचे कोणतेही उल्लंघन झाले नाही.
प्रमुख ब्राउझर आणि ऑपरेटिंग सिस्टम प्रदाते जोखीम कमी करण्यासाठी प्रभावित प्रमाणपत्रांवर अविश्वास ठेवतात. तरीसुद्धा, ज्या उपकरणांना आणि सॉफ्टवेअरला नियमित सुरक्षा अद्यतने मिळत नाहीत त्यांना यापुढे तडजोड केलेल्या प्रमाणपत्रांवर विश्वास ठेवणार नाही याची खात्री करण्यासाठी अतिरिक्त लक्ष द्यावे लागेल.
डिजिटल प्रमाणपत्र सुरक्षितता का महत्त्वाची आहे हे ही घटना दर्शवते: विश्वसनीय प्रमाणपत्र प्राधिकरणातील कमकुवतपणाचे परिणाम प्रमाणपत्रे व्युत्पन्न करणाऱ्या संस्थेच्या पलीकडे असू शकतात.
eMudhra व्यवसाय का सोडत आहे?
जागतिक SSL/TLS प्रमाणपत्र व्यवसाय eMudhra च्या महसुलात अंदाजे 1% योगदान देतो. कंपनीने माघार घेण्याच्या निर्णयामागील सुरक्षा घटना, वाढती अनुपालन खर्च, ऑपरेशनल क्लिष्टता आणि घसरणारी व्यावसायिक व्यवहार्यता या कारणांचा उल्लेख केला आहे.
अनेक प्रदाते कमी किंवा विनाशुल्क वेबसाइट सुरक्षा प्रमाणपत्रे ऑफर करत असल्याने बाजारपेठ देखील वाढत्या स्पर्धात्मक बनली आहे. त्यामुळे व्यवसायाचे व्यावसायिक आकर्षण कमी झाले आहे.
eMudhra ने सांगितले की ते त्याच्या मूळ एंटरप्राइझ सोल्यूशन्स आणि इतर डिजिटल ट्रस्ट सेवांवर लक्ष केंद्रित करेल. हे प्रमाणपत्र बदलणे सुलभ करण्यासाठी आणि संक्रमणादरम्यान संबंधित रद्दीकरण आणि स्थिती सेवा राखण्यासाठी ग्राहक आणि ब्राउझर प्रोग्रामशी समन्वय साधेल.
भारतीय डिजिटल स्वाक्षरी आणि ई-साइन सेवा प्रभावित आहेत का?
eMudhra ने असे म्हटले आहे की त्यांचे भारतीय डिजिटल स्वाक्षरी प्रमाणपत्र (DSC) आणि eSign ऑपरेशन्स प्रभावित होत नाहीत कारण ते जागतिक वेबसाइट प्रमाणपत्र व्यवसायापासून वेगळ्या पायाभूत सुविधांवर चालतात.
त्याची एंटरप्राइझ सोल्यूशन्स, ओळख प्रमाणीकरण सेवा आणि इतर डिजिटल ट्रस्ट ऑफरिंग देखील कार्यरत राहतील अशी अपेक्षा आहे.
कंपनीने यावर जोर दिला आहे की या घटनेत त्याच्या पायाभूत सुविधांचे किंवा ग्राहकांच्या डेटाचे सामान्य उल्लंघन झाले नाही. अधिकारी आणि तांत्रिक तपासकर्ते तरीही कमकुवतपणाच्या आसपासच्या परिस्थितीचे परीक्षण करत आहेत.
प्रभावित जागतिक TLS प्रमाणपत्रे वापरणाऱ्या ग्राहकांनी बदली सूचनांचे पालन केले पाहिजे आणि त्यांच्या सिस्टमवर अद्ययावत प्रमाणपत्रांवर विश्वास असल्याचे सुनिश्चित केले पाहिजे. सामान्य वापरकर्त्यांनी ब्राउझर आणि ऑपरेटिंग सिस्टम अद्ययावत ठेवावे.
इंटरनेट सुरक्षिततेसाठी एक व्यापक चेतावणी
eMudhra घटना सुरक्षित क्रिप्टोग्राफिक की निर्मिती, स्वतंत्र चाचणी आणि इंटरनेटच्या प्रमाणपत्र पायाभूत सुविधांवर सतत देखरेख करण्याचे महत्त्व अधोरेखित करते.
डिजिटल प्रमाणपत्रे ऑनलाइन सुरक्षेचा मूलभूत घटक आहेत, वेबसाइट अस्सल आहे की नाही आणि संप्रेषणे कूटबद्ध आहेत की नाही हे स्थापित करण्यात ब्राउझरना मदत करतात. जरी असुरक्षितता मर्यादित संख्येच्या प्रमाणपत्रांवर परिणाम करते, तरीही त्याचे परिणाम विश्वास संबंधांवर अवलंबून असलेल्या सॉफ्टवेअर इकोसिस्टममध्ये वाढू शकतात.
eMudhra साठी, प्रभावित ग्राहकांना आधार देत जबाबदारीने पैसे काढणे पूर्ण करणे हे तात्काळ आव्हान आहे. व्यापक सायबरसुरक्षा उद्योगासाठी, ही घटना एक स्मरणपत्र आहे की विश्वास मजबूत तांत्रिक नियंत्रणे, पारदर्शकता आणि असुरक्षिततेसाठी वेळेवर प्रतिसादांवर अवलंबून असतो.
सारांश
की-जनरेशन त्रुटीमुळे आठ इंटरमीडिएट प्रमाणपत्रांवर परिणाम झाल्यानंतर eMudhra त्याच्या जागतिक SSL/TLS वेबसाइट प्रमाणपत्र व्यवसायातून माघार घेईल. कमकुवतपणामुळे वेबसाइट तोतयागिरी सक्षम होऊ शकते, ज्यामुळे प्रमुख तंत्रज्ञान कंपन्यांना प्रभावित प्रमाणपत्रे ब्लॉक करण्यास प्रवृत्त केले जाऊ शकते. eMudhra म्हणते की तिच्या पायाभूत सुविधांचा भंग झाला नाही, डेटाशी तडजोड झाली नाही आणि कमकुवत की वापरून अंतिम-वापरकर्ता वेबसाइट प्रमाणपत्रे जारी केली गेली नाहीत. त्याची भारतीय डिजिटल स्वाक्षरी आणि eSign सेवा अप्रभावित राहतील.
Comments are closed.