Kaushik Srinivasan，eMudhra 联合创始人。 （照片-ANI）
印度新德里10月22日电（ANI）：总部位于班加罗尔的数字信任和网络安全公司eMudhra将涉及八个中间数字证书的安全事件归因于人为错误和脚本故障，联合创始人Kaushik Srinivasan表示，没有发生客户数据泄露或网络攻击，只有有限数量的客户受到直接影响。
斯里尼瓦桑在接受 ANI 采访时表示，该事件发生于 2025 年 4 月 30 日，当时例行密钥生成过程中的脚本错误导致生成了弱加密密钥。他承认该公司缺乏足够的人工检查来防止错误。
另请阅读 |乔·鲁特 (Joe Root) 成为第一位在 ODI 板球比赛中获得 8,000 分的英国球员。
“没有发生基础设施泄露或数据泄露或其他任何事情。呃，这是由脚本引起的人为错误，你知道，有点像 2025 年 4 月 30 日发生的错误，这些弱密钥基本上是在硬件上创建的，”斯里尼瓦桑说。
该事件涉及与 eMudhra 全球网站安全业务相关的八项中级认证机构 (CA) 认证。事实证明，与这些证书相关的私钥足够弱，无法进行数学计算，这引发了人们的担忧，即它们可能被滥用来创建欺诈性证书并冒充合法网站。
另请阅读 |巴克莱银行裁员：随着人工智能提高效率，这家英国银行计划在今年年底前裁员 5,000 人。
在这一发现之后，包括 Google 和 Mozilla 在内的浏览器公司采取了措施，不再信任受影响的证书，以减少潜在的安全风险。
斯里尼瓦桑表示，密钥生成过程是由公司团队例行执行的，但该事件暴露了其内部控制的漏洞。
“现在，这个重大的一代仪式已经成为我们团队的例行活动，我们已经执行了很多年了。就在那一天，发生了这种失误，”他说。
他补充说，在创建弱密钥时，没有进行足够的人为错误检查和制造审核员的手动控制。该公司目前正在审查事件的顺序，以了解这一失误是如何发生的。
斯里尼瓦桑表示，八家受影响的发行人没有向最终用户颁发证书。他补充说，其中七台从未投入生产，而投入生产的公司也没有颁发身份证明。
“没有客户，你知道，数据泄露或类似的事情，这些发行人也没有颁发客户证书，”他说。
然而，该公司与因对其认证缺乏信任而受到影响的客户合作。 Srinivasan 表示，一名美国客户拥有约 30,000 个与受影响的椭圆曲线加密 (ECC) 路径相关的证书。
“ECC航线上有一位美国客户，他拥有大约3万张证书，”他说。
他补充说，该公司的 RSA 路径（大多数证书颁发都是通过该路径进行的）仍然受到浏览器的信任。
在印度，由于对该事件的担忧，eMudhra 也在考虑将一些客户转移到替代服务提供商，尽管他们没有直接受到影响。
斯里尼瓦桑表示：“在印度，没有直接受到影响的客户群体有限，但显然存在潜在风险。因此我们正在尝试将他们迁移到替代提供商。”
他表示，该公司与浏览器程序合作，并回应电子和信息技术部（MeitY）的询问。据斯里尼瓦桑称，该部澄清，印度的数字签名证书（DSC）和电子签名公司不受影响。
为了防止类似事件，eMudhra 计划加强安全和质量控制，并探索包括人工智能 (AI) 在内的自动化工具来补充人工检查。
“最主要的是改善安全控制和质量控制，对吗？”斯里尼瓦桑说道。
该公司正在准备一份解释该事件的内部报告，预计将在三到四天内准备好。它还正在考虑对其其他密钥进行独立审查，并计划将调查结果公开。
斯里尼瓦桑承认声誉的影响，表示重建客户和投资者的信心需要时间。他表示，该公司正在与联系其的投资者进行沟通，以了解该事件，尽管尚未与投资者进行正式通话。 （那个我）
（以上故事已由ANI工作人员核实并撰写，ANI是南亚领先的多媒体通讯社，在印度、南亚和世界各地设有100多个分社。ANI提供印度和世界各地的政治、时事、体育、健康和健身、娱乐和新闻的最新新闻。以上帖子中出现的观点并不反映最新的观点）
