eMudhra se retire du secteur des certificats de sécurité
eMudhra Limited a annoncé son retrait du marché mondial des certificats de sécurité pour sites web. Cette décision fait suite à un défaut de génération de clés qui a affecté huit certificats d'autorité de certification intermédiaire (CA). L'annonce a été faite le 21 octobre 2026. La société a confirmé que ses services de signature numérique et d'eSign en Inde continueront de fonctionner normalement.
eMudhra a subi une pression significative sur son action, qui a chuté de 34 % en trois séances de bourse. Le 22 octobre, l'action a perdu 15 % lors des échanges intrajournaliers. Elle a atteint un plus bas intrajournalier de ₹367, proche de son plus bas sur 52 semaines de ₹365,75, enregistré le 30 mars. Les analystes relient cette chute à des inquiétudes concernant les certificats compromis, signalés par l'équipe indienne d'intervention d'urgence informatique (CERT-In).
Dans son dépôt auprès de la bourse, eMudhra a expliqué qu'un défaut dans son composant de génération de clés avait entraîné la publication de clés faibles dans les dépôts racine des navigateurs. La société a précisé que son infrastructure n'avait pas été compromise et qu'il n'y avait eu aucune violation de données. eMudhra a souligné que le secteur mondial du TLS, touché par cet incident, ne représente qu'environ 1 % de son chiffre d'affaires total. Malgré cela, la société a reconnu les risques réputationnels potentiels liés à cette situation.
L'entreprise travaille à identifier la cause profonde du problème de génération de clés. Elle est également en communication directe avec ses clients à ce sujet. eMudhra a rassuré les parties prenantes en affirmant que ses opérations en Inde demeurent non affectées par cet incident, car elles reposent sur une infrastructure distincte.
La baisse de l'action d'eMudhra pourrait influencer le sentiment des investisseurs dans le secteur de la cybersécurité. Cela est particulièrement vrai pour les entreprises impliquées dans les certificats numériques et la sécurité en ligne. L'incident pourrait entraîner un examen plus approfondi des pratiques de sécurité dans l'ensemble de l'industrie. Les investisseurs surveilleront les mises à jour concernant l'enquête sur le défaut de génération de clés et toute réponse réglementaire potentielle de la part de CERT-In.