8 ડિજિટલ સર્ટિફિકેટમાં ખામી બાદ શેર 15%થી વધુ તૂટ્યો, જાણો રોકાણકારોએ શું ધ્યાન રાખવું
સાયબર સુરક્ષા ક્ષેત્રની કંપની eMudhraના શેરમાં સતત ત્રણ ટ્રેડિંગ સત્રોથી ભારે ઘટાડો નોંધાયો હોવાના અહેવાલ છે. 22 ઑક્ટોબરના રોજ BSE પર ઇન્ટ્રાડે ટ્રેડિંગ દરમિયાન શેર 15 ટકાથી વધુ તૂટ્યો હતો અને 346 રૂપિયાના સ્તર સુધી પહોંચ્યો હતો. ઉપલબ્ધ માહિતી અનુસાર, ત્રણ સત્રોમાં શેર લગભગ 34 ટકા ઘટ્યો હતો. આ ઘટાડાને કારણે રોકાણકારોનું ધ્યાન કંપનીની સુરક્ષા સંબંધિત સમસ્યા અને તેની સંભવિત અસર તરફ ગયું છે.
eMudhraના શેરમાં ઘટાડાનું મુખ્ય કારણ શું છે?
eMudhraના શેરમાં વેચવાલી પાછળ કંપનીના વૈશ્વિક વેબસાઇટ સુરક્ષા વ્યવસાય સાથે જોડાયેલા આઠ ઇન્ટરમિડિયેટ સર્ટિફિકેશન ઓથોરિટી એટલે કે CA સર્ટિફિકેટની પ્રાઇવેટ કી સંબંધિત ખામી મુખ્ય કારણ હોવાનું જણાવાયું છે. CERT-Inના અહેવાલ મુજબ, કંપનીના પબ્લિક કી ઇન્ફ્રાસ્ટ્રક્ચર એટલે કે PKIમાં રહેલા આઠ સર્ટિફિકેટની પ્રાઇવેટ કી સાથે ચેડાં થયાની માહિતી આપવામાં આવી હતી. આ ઘટનાએ ડિજિટલ સર્ટિફિકેટની સુરક્ષા અંગે ચિંતા ઊભી કરી છે.
નબળી પ્રાઇવેટ કી કેવી રીતે બની સમસ્યા?
21 ઑક્ટોબરે સ્ટોક એક્સચેન્જને આપવામાં આવેલી માહિતીમાં eMudhraએ જણાવ્યું હતું કે KGCમાં રહેલી ખામીને કારણે રૅપ અને અનરૅપ પ્રક્રિયા દરમિયાન મજબૂત કી ઉપરાંત નબળી કીનો બીજો સેટ પણ બની ગયો હતો. આ નબળી કી બ્રાઉઝરના રુટ સ્ટોર્સમાં પ્રકાશિત થઈ ગઈ હતી. કંપની હવે આ ખામીનું મૂળ કારણ શોધી રહી છે. જોકે, સુરક્ષા ખામી હોવી અને તેનો ઉપયોગ કરીને વાસ્તવિક હુમલો થવો એ બે અલગ બાબતો છે.
શું કંપનીના ડેટા સાથે ચેડાં થયા છે?
કંપનીના જણાવ્યા અનુસાર, તેના ઇન્ફ્રાસ્ટ્રક્ચરમાં ઘૂસણખોરી કે ગ્રાહકોના ડેટા લીક થવાની ઘટના બની નથી. કંપનીએ એ પણ જણાવ્યું હતું કે સંબંધિત રુટ્સ અને સર્ટિફિકેટ ઇશ્યૂ કરતી સંસ્થાઓનું સતત બે વર્ષ સુધી સ્વતંત્ર ઑડિટ કરવામાં આવ્યું હતું. આ સર્ટિફિકેટ 2025ના મધ્યભાગથી બ્રાઉઝરના ટ્રસ્ટ લિસ્ટમાં સામેલ હતાં. તેમ છતાં, આવી ખામી કંપનીની પ્રતિષ્ઠા અને ગ્રાહકોના વિશ્વાસ માટે જોખમ ઊભું કરી શકે છે.
ભારતીય ડિજિટલ સહી અને eSign સેવાઓ પર અસર થઈ?
eMudhraએ સ્પષ્ટતા કરી હતી કે આ ઘટનાની અસર તેના ભારતીય ડિજિટલ સિગ્નેચર સર્ટિફિકેટ એટલે કે DSC અને eSign વ્યવસાય પર પડી નથી. કંપનીનો વૈશ્વિક TLS વ્યવસાય ભારતીય DSC વ્યવસાયથી અલગ ઇન્ફ્રાસ્ટ્રક્ચર પર કાર્ય કરે છે. કંપનીના જણાવ્યા મુજબ, ભારતીય ડિજિટલ સહી અને eSign સેવાઓ સામાન્ય રીતે ચાલુ છે. વૈશ્વિક TLS વ્યવસાય કંપનીની કુલ આવકમાં લગભગ એક ટકા હિસ્સો ધરાવે છે, જોકે પ્રતિષ્ઠાને થનારી સંભવિત અસરનું ચોક્કસ મૂલ્યાંકન મુશ્કેલ છે.
કંપની તપાસમાં લાગી, રોકાણકારોએ શું ધ્યાન રાખવું?
eMudhra અસરગ્રસ્ત થઈ શકે તેવા ગ્રાહકો સાથે સીધો સંપર્ક કરીને નવા સર્ટિફિકેટ આપવાની અને સેવાઓમાં વિક્ષેપ ટાળવાની કામગીરી કરી રહી હોવાનું જણાવાયું છે. કંપની બ્રાઉઝર રુટ પ્રોગ્રામ્સ સાથે પણ કામ કરી રહી છે અને ખામીનું મૂળ કારણ શોધી રહી છે. રોકાણકારોએ શેરમાં થયેલા ઘટાડાને ધ્યાનમાં રાખીને ઉતાવળમાં નિર્ણય લેવાને બદલે કંપનીની સત્તાવાર જાહેરાતો, નાણાકીય પરિણામો અને જોખમોનું મૂલ્યાંકન કરવું જોઈએ. શેરનો ભાવ ભવિષ્યમાં કઈ દિશામાં જશે તેની ખાતરી આપી શકાય નહીં.
