سهم إيمودرا يهوي 20% بالتزامن مع التخارج من شهادات أمن المواقع العالمية
الحقائق الرئيسية
هبط سهم إيمودرا 20% إلى الحد الأدنى السعري عند 345.25 روبية في بورصة بومباي يوم الخميس 22 أكتوبر 2026، بحسب وكالة برس ترست الهندية عبر ريديف. وجاء الهبوط بالتزامن مع تداعيات الحادث الأمني الذي طال شهادات تابعة للشركة وإعلان مجلس إدارتها الانسحاب طوعياً من النشاط العالمي لشهادات تأمين اتصالات المواقع. وقالت إيمودرا في إفصاحها الصادر في 21 أكتوبر إن النشاط المتأثر يمثل نحو 1% من إيراداتها. لكنها أقرت بأن الحادث قد ينطوي على «مخاطر على سمعة إيمودرا لا يمكن قياسها كمياً». وفي بيان التخارج، أدرجت الشركة ارتفاع متطلبات سيادة البيانات والامتثال ضمن الأسباب التجارية التي عرضتها لتفسير الانسحاب من هذا النشاط.
وتعود التطورات الأمنية إلى انكشاف المفاتيح الخاصة المرتبطة بـ8 شهادات وسيطة تابعة لإيمودرا، وفق ما أكدته موزيلا في بيانها الأمني. وقال فريق الاستجابة لطوارئ الحاسوب الهندي إن المفاتيح الخاصة المتأثرة وُلّدت باستخدام عشوائية تشفير غير كافية. وقدمت إيمودرا وصفاً للخلل، موضحة أن خطوة لتغليف المفاتيح وفك تغليفها أنتجت مجموعة إضافية ضعيفة من المفاتيح. وأضافت أن هذه المجموعة نشأت إلى جانب المفاتيح القوية الأصلية، وفق بيانها بشأن الحادث الأمني للشهادات. ومع ذلك، قالت الشركة إن تحديد السبب الجذري الدقيق للحادث لم يُحسم بعد، موضحة: «لم نؤكد بعد السبب الجذري الدقيق».
وفي توضيح لنطاق الحادث، أكدت إيمودرا أن الجهات الوسيطة المتأثرة لم تُصدر أي شهادات للمستخدمين النهائيين. وقالت في بيانها: «لم تُصدر أي شهادات من أي منها»، في إشارة إلى الجهات الوسيطة التي شملتها الإجراءات الأمنية. وأكدت الشركة أيضاً أن بنيتها التحتية لم تتعرض للاختراق، وأن الحادث لم يؤد إلى خرق للبيانات. ومن جانبه، أفاد فريق الاستجابة لطوارئ الحاسوب الهندي بأن البنية التحتية الهندية لخدمات شهادات التوقيع الرقمي ظلت غير متأثرة بالحادث. وشمل تأكيد الفريق كذلك البنية التحتية لخدمة التوقيع الإلكتروني، التي قال إنها بقيت غير متأثرة تماماً.
وعلى صعيد الاحتواء، ألغت إيمودرا الشهادات الوسيطة الـ8 المتأثرة في 18 أكتوبر 2026، بحسب فريق الاستجابة لطوارئ الحاسوب الهندي. واتخذت موزيلا إجراءً لحظر الشهادات المتضررة عبر قائمتها المركزية لإلغاء الشهادات، وفق بيانها بشأن حماية مستخدمي فايرفوكس. وقالت إن هذه الآلية توفر الحماية لمستخدمي المتصفح دون الحاجة إلى تنزيل تحديث له أو إعادة تشغيله. وفي ما يتعلق بتداعيات إزالة الثقة، حذر الفريق الهندي من أن إزالة الشهادة الجذرية المعنية من مخازن الثقة قد تجعل شهادات شرعية صادرة تحتها غير موثوقة. ويتعلق هذا التحذير بالشهادات الشرعية التابعة للشهادة الجذرية التي تشملها الإزالة، وفق التنبيه الصادر عن الفريق.
وبالنسبة إلى العملاء المتأثرين، قالت إيمودرا إنها ستتواصل معهم لترتيب استبدال شهاداتهم خلال الانتقال من النشاط الذي قررت مغادرته. وتعهدت بإتاحة الاستبدال مجاناً عبر شركائها، قائلة إنها ستعمل على «استبدال أي شهادة دون تكلفة من خلال الشركاء». وفي بيان الحادث الأمني، أعلنت الشركة إتاحة شهادات صادرة عن سيكتيغو باعتبارها خياراً بديلاً للعملاء. وأضافت في بيان التخارج أنها ستواصل تشغيل خدمات إلغاء الشهادات والتحقق من حالتها خلال فترة الانتقال. وسيستمر تشغيل هذه الخدمات إلى أن تنتهي صلاحية جميع الشهادات الصادرة أو يجري استبدالها، بحسب التعهد الذي أعلنته الشركة.
وعلى المستوى الحكومي، دخل الحادث مسار التحقيق لدى وزارة الإلكترونيات وتكنولوجيا المعلومات الهندية، وفق تقرير إن دي تي في بروفيت. وأفاد التقرير بأن الوزارة شكّلت فريقاً خاصاً للتحقيق في الحادث الأمني المتعلق بإيمودرا. وبالتوازي مع التحقيق، تشمل إجراءات المتصفحات إزالة الشهادة الجذرية المعنية من مخزن ثقة كروم، بحسب التقرير نفسه. ومن المقرر أن يصل هذا التغيير إلى الأجهزة التي تعتمد على مخزن الثقة الخاص بالمتصفح. وحدد التقرير 27 أكتوبر 2026 موعداً مقرراً لوصول إزالة الشهادة الجذرية إلى تلك الأجهزة.