eMudhra

says its Indian DSC and eSign services run separately and it provides replacement certificates

“Het bedrijf zegt wel dat de Indiase DSC- en eSign-diensten gescheiden draaien en dat het vervangende certificaten levert.”

says the cause is still under investigation

“maar zegt ook dat de oorzaak nog wordt onderzocht.”

reports it uses FIPS-certified modules and has had two consecutive years of independent audits

“eMudhra noemt de FIPS-gecertificeerde modules en twee opeenvolgende jaren onafhankelijke audits”

says no Certificate Transparency entry was found for the six TLS intermediates

“Voor de zes TLS-intermediairs is volgens de onderzoekers geen Certificate Transparency-vermelding gevonden.”

offers affected customers replacement certificates

“eMudhra biedt betrokken klanten vervangende certificaten aan.”

reports the affected global TLS business accounts for about 1 percent of revenue

“Het getroffen wereldwijde TLS-bedrijf is ongeveer 1 procent van de omzet”

says its Indian digital-signature and eSign services run on separate infrastructure and were unaffected

“De Indiase diensten voor digitale handtekeningen en eSign draaien volgens het bedrijf op afgescheiden infrastructuur en zijn niet geraakt.”

says its infrastructure was not breached and no data was stolen

“eMudhra zegt dat zijn infrastructuur niet is binnengedrongen en dat geen gegevens zijn buitgemaakt.”

investigates how the second weak key set arose

“Het bedrijf onderzoekt nog hoe die set is ontstaan.”

reports a wrap/unwrap error produced a second weak key set alongside the intended strong keys

“Een fout bij het in- en uitpakken van sleutels (wrap/unwrap) leverde naast de bedoelde sterke sleutels een tweede, zwakke set op.”

says eight intermediate CAs in its Global TLS business were affected

“eMudhra zegt dat acht tussenliggende CA’s in zijn Global TLS-bedrijf zijn getroffen.”

reports the company published a statement about the incident

“meldt het bedrijf op 21 oktober”

reports eight weak private keys at eMudhra arose from an error in a key ceremony

“Acht zwakke privésleutels bij eMudhra ontstonden door een fout in een sleutelceremonie uit 2025”

says the eight intermediate CAs were created during a key ceremony

“Ze zijn aangemaakt tijdens een sleutelceremonie op 30 april 2025, met FIPS 140-2 Level 3 hardwarebeveiligingsmodules.”