eMudhra、セキュリティインシデント後にグローバルSSL/TLS証明書事業から撤退を発表

eMudhra Limitedは、取締役会の決定によりグローバルSSL/TLS証明書事業から自主的に撤退すると、2026年10月22日に発表した。影響を受けた認証局は発見後に失効され、インフラへの侵害やデータ漏えいは確認されていないという。

インド・ベンガルールを拠点とするeMudhra Limited(BSE: 543533 | NSE: EMUDHRA)は、2026年10月22日、取締役会がグローバルSSL/TLS証明書事業から自主的に撤退する決定を下したと発表した。同社は、直近のインシデントを発見してから14時間以内に影響を受けた認証局(CA)を失効させ、速やかに開示したとしている。

発表内容

同社によると、影響を受けたCAからは、エンドエンティティ証明書が1枚も発行されていない。インフラストラクチャは侵害されておらず、データ漏えいも確認されていない。すべての物理的およびロジカルなセキュリティ管理は維持されていたという。

グローバルSSL/TLS事業は、世界全体の売上高の約1%を占める。

今後の対応

eMudhraは、移行期間中の対応として以下を行うとしている。

• 影響を受ける顧客に連絡を取り、パートナーを通じて証明書を無償で交換する。
• 移行が完了するまで、G1 RSAルートを顧客向けに提供し続ける。
• 発行済みの証明書がすべて期限切れになるか交換されるまで、失効およびステータス確認サービスを継続する。
• ブラウザのルートプログラムに対する残りの義務を果たし、完全な根本原因報告書の提出を含む。

影響を受けない事業

同社は以下の事業が影響を受けず、通常どおり稼働を続けるとしている。

• グローバルのデジタル署名証明書(DSC)、eSignなどの署名サービス
• エンタープライズPKIソリューション
• emSigner eSignature Suite
• IDおよび認証ソリューション

会長のコメント

eMudhra LimitedのV. Srinivasan会長は、SSL/TLS事業の位置づけについて次のように述べた。

「多くの認証局にとって、SSL/TLSは事業のすべてである。eMudhraにとっては、より広範なデジタルソリューションのポートフォリオの一部にすぎない。」

— V. Srinivasan、eMudhra Limited会長

筆者の見立て

• 規制やデータ主権への要件が高まっているため、この事業の複雑さとコストは年々増していると解釈している。
• 累計売上高の規模と比べると、eMudhraにとってこの事業の事業性と投資収益率は大きく低下したと解釈している。
• インシデントをめぐるSNSでの拡散により生じた注目は、SSL/TLSが同社の事業に占める位置づけと比べて不釣り合いだと論じている。
• 多くの認証局にとってSSL/TLSは事業全体であると解釈している。
• グローバルSSL/TLS事業からの撤退は、eMudhraと株主にとって正しい決定だと論じている。

この記事は元記事の事実のみに基づいて自動生成されました。

出典

• 媒体名: eMudhra Limited
• 原題: eMudhra to Exit global SSL/TLS Certificate Business
• URL: https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business