eMudhra Data Breach Puts Global Web Security at Risk

Hindustan Times · technology

Bengaluru-based digital certificate provider eMudhra Ltd. experienced a security flaw due to weak cryptographic keys linked to eight certificates. This incident prompted emergency action from major tech companies like Google, Mozilla, Apple, and Microsoft. The keys could have allowed attackers to create fraudulent certificates, potentially compromising systems reliant on digital authentication. While eMudhra stated its infrastructure and Indian digital signature businesses were unaffected, the breach highlights growing cybersecurity concerns. This incident is among several recent data exposures involving Indian organizations across various sectors.

eMudhra डेटा ब्रीच से वैश्विक वेब सुरक्षा को खतरा डिजिटल प्रमाण पत्र प्रदाता की कमजोरी आई सामने

बेंगलुरु की डिजिटल प्रमाण पत्र प्रदाता eMudhra Ltd. को आठ प्रमाण पत्रों से जुड़े कमजोर क्रिप्टोग्राफ़िक कीज़ के कारण सुरक्षा खामी का सामना करना पड़ा। इस घटना के चलते Google, Mozilla, Apple और Microsoft जैसी बड़ी टेक कंपनियों को आपातकालीन कार्रवाई करनी पड़ी। ये कीज़ हमलावरों को धोखाधड़ी वाले प्रमाण पत्र बनाने की अनुमति दे सकती थीं, जिससे डिजिटल प्रमाणीकरण पर निर्भर सिस्टम से समझौता हो सकता था। हालांकि eMudhra ने कहा कि उसके बुनियादी ढांचे और भारतीय डिजिटल हस्ताक्षर व्यवसायों पर कोई असर नहीं पड़ा, लेकिन इस ब्रीच ने बढ़ते साइबर सुरक्षा चिंताओं को उजागर किया है। यह घटना विभिन्न क्षेत्रों में भारतीय संगठनों से जुड़े हालिया डेटा लीक की कई घटनाओं में से एक है।