Die Zertifizierungsstelle eMudhra hat einen Sicherheitsvorfall gemeldet, bei dem acht ihrer CA-Zertifikate und die zugehörigen privaten Schlüssel entwendet wurden. Angreifer konnten damit TLS-Zertifikate für beliebige Domains ausstellen, was zu einer sofortigen Sperrung dieser Zertifikate durch große Browserhersteller führte.
Die genaue Ursache des Vorfalls ist unklar, jedoch müssen Administratoren unixoider Systeme aktiv werden, um ihre Systeme zu schützen. Die Situation wirft Fragen zur Sicherheit und Compliance der Zertifizierungsstelle auf und könnte das Vertrauen in ähnliche Institutionen beeinträchtigen.