नई दिल्ली:

यह भी पढ़ें: कोलकाता की सड़कों का नाम मार्क्स, लेनिन, हो ची मिन्ह के नाम पर रखा जा सकता है

इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) ने eMudhra के पब्लिक की इंफ्रास्ट्रक्चर (PKI) से जुड़ी एक रिपोर्ट की गई सुरक्षा घटना की जांच के लिए एक विशेष टीम का गठन किया है, जिसमें कहा गया है कि भारतीय वेबसाइटों और एप्लिकेशन पर प्रभाव सीमित है और कंपनी की डिजिटल सिग्नेचर सर्टिफिकेट (DSC) और eSign सेवाएं प्रभावित नहीं हैं।

सरकार ने एक बयान में कहा, “MeitY ने कथित घटना को गंभीरता से लिया है। मामले की जांच के लिए एक विशेष टीम का गठन किया गया है।” सोशल मीडिया पर चल रही चिंताओं को संबोधित करते हुए, सरकार ने कहा कि कुछ खाते “इस घटना के प्रभाव के बारे में डर पैदा करने से चिंतित थे”।

यह भी पढ़ें: “सभी प्रौद्योगिकियों की जननी”: एस जयशंकर ने एआई को शामिल करने का आह्वान किया

“इस घटना ने भारतीय वेबसाइटों और एप्लिकेशन को प्रभावित किया है [has] बहुत सीमित और बहुत छोटी अवधि के लिए, ”यह कहा।

सुरक्षा घटना ने चिंताएँ बढ़ा दी हैं, क्योंकि जब भी कोई ब्राउज़र किसी वेबसाइट को सुरक्षित दिखाता है, तो वह किसी विश्वसनीय कंपनी या प्राधिकरण द्वारा जारी किए गए डिजिटल प्रमाणपत्रों, जैसे कि ईमुधरा, पर निर्भर करता है। प्रत्येक प्राधिकारी इन प्रमाणपत्रों पर एक गुप्त क्रिप्टोग्राफ़िक कुंजी के साथ हस्ताक्षर करता है। eMudhra ने खुलासा किया कि उसके आठ मध्यवर्ती अधिकारियों की चाबियाँ एक भेद्यता में उत्पन्न हुई थीं, जो सिद्धांत रूप में, एक हमलावर को eMudhra के नाम के तहत एक नकली प्रमाणपत्र जारी करने और एक धोखाधड़ी वाली वेबसाइट या सॉफ़्टवेयर को असली के रूप में पेश करने की अनुमति दे सकती थी।

यह भी पढ़ें: बीजेपी ने राहुल गांधी और कांग्रेस के खिलाफ राज्यव्यापी विरोध प्रदर्शन शुरू कर दिया है

सरकार ने कहा है कि यह इलेक्ट्रॉनिक रूप से दस्तावेजों पर हस्ताक्षर करने के लिए भारतीय विनियमन के तहत डिजिटल हस्ताक्षर eMudhra मुद्दों से अलग है, और वे प्रभावित नहीं होंगे।

यह भी पढ़ें: परिसीमन बिल मानसून सत्र में वापस आ सकता है. संख्या अभी भी एक सवाल है

सरकार ने दावा किया कि eMudhra दो अलग-अलग क्षेत्रों में काम करता है: डिजिटल हस्ताक्षर प्रमाणपत्र जारी करना और MeitY के तहत प्रमाणन प्राधिकरण नियंत्रक (सीसीए) द्वारा विनियमित ई-साइन सेवाएं; और वेबसाइटों, सॉफ्टवेयर और ऑनलाइन संचार को सुरक्षित करने के लिए प्रमुख ब्राउज़रों और ऑपरेटिंग सिस्टम द्वारा विश्वसनीय डिजिटल प्रमाणपत्र जारी करना।

“दूसरा कार्य प्रकृति में अंतर्राष्ट्रीय है और इसके तहत काम करता है [a] ग्लोबल ट्रस्ट फ्रेमवर्क. बयान में कहा गया है, ”यह अंतरराष्ट्रीय मानकों द्वारा शासित है और स्वतंत्र ऑडिट के अधीन है। रिपोर्ट की गई सुरक्षा घटना केवल इसी से संबंधित है। MeitY इसके ऑडिट में शामिल नहीं है।” बयान में कहा गया, “यह ध्यान रखना महत्वपूर्ण है कि सीसीए द्वारा विनियमित डिजिटल हस्ताक्षर प्रमाणपत्र और ई-साइन सेवाएं इस घटना से पूरी तरह से अप्रभावित हैं।”

अपने घटना के खुलासे में, eMudhra ने कहा कि इस मुद्दे में उसके वैश्विक व्यवसाय से जुड़े आठ मध्यवर्ती प्रमाणपत्र प्राधिकरण शामिल थे। कंपनी को 30 अप्रैल, 2025 को आयोजित एक कुंजी-जनरेशन समारोह में समस्या का पता चला, जब एक प्रक्रिया में खराबी के कारण मजबूत कुंजी के साथ-साथ कमजोर क्रिप्टोग्राफ़िक कुंजी उत्पन्न हुई।

प्रभावित प्रमाणपत्र कंपनी के वैश्विक ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) और कोड-हस्ताक्षर कार्यों से जुड़े थे। टीएलएस प्रमाणपत्र ब्राउज़रों को वेबसाइटों को प्रमाणित करने और एन्क्रिप्टेड कनेक्शन स्थापित करने में मदद करते हैं, जबकि कोड-हस्ताक्षर प्रमाणपत्र का उपयोग सॉफ़्टवेयर प्रकाशकों द्वारा और हस्ताक्षरित सॉफ़्टवेयर की अखंडता को सत्यापित करने के लिए किया जाता है।

कमजोर प्रमाणपत्र-प्राधिकरण कुंजियाँ किसी प्रभावित प्राधिकारी के तहत जारी किए जाने वाले धोखाधड़ी प्रमाणपत्रों का जोखिम पैदा कर सकती हैं, यदि प्रमाणपत्र विश्वसनीय बने रहते हैं, तो संभावित रूप से हमलावरों को वैध वेबसाइटों या सॉफ़्टवेयर प्रकाशकों का प्रतिरूपण करने की अनुमति मिलती है।

eMudhra ने कहा कि की-जेनरेशन प्रक्रिया में एक प्रमाणित सुरक्षा मॉड्यूल का उपयोग किया गया है, और यह अब घटना के मूल कारण की जांच कर रहा है।

Google की Chrome ब्राउज़र सुरक्षा टीम ने कहा कि उसे 17 अक्टूबर, 2026 को प्रभावित eMudhra इंटरमीडिएट प्रमाणपत्र प्राधिकरणों के संबंध में एक सुरक्षा शोधकर्ता से एक रिपोर्ट मिली। बाद में Google ने प्रभावित इंटरमीडिएट्स को ब्लॉक कर दिया।

कंपनी ने कहा कि अवरुद्ध कार्रवाई से पहले छह प्रभावित वेबसाइट-प्रमाणपत्र मध्यवर्ती से जुड़े कोई भी टीएलएस प्रमाणपत्र प्रमाणपत्र पारदर्शिता लॉग में दर्ज नहीं किए गए थे। प्रमाणपत्र पारदर्शिता लॉग जारी किए गए टीएलएस प्रमाणपत्रों के सार्वजनिक रूप से ऑडिट करने योग्य रिकॉर्ड प्रदान करते हैं और संभावित संदिग्ध प्रमाणपत्र जारी करने की पहचान करने में मदद करते हैं।

17 अक्टूबर को रिपोर्ट प्राप्त होने के बाद मोज़िला ने अपने फ़ायरफ़ॉक्स ब्राउज़र में प्रभावित प्रमाणपत्रों को ब्लॉक करने के उपायों की भी घोषणा की।

सरकार ने कहा कि CERT-IN ने राहत उपायों वाली एक सलाह जारी की है और MeitY घटना को सुलझाने के लिए हितधारकों के साथ समन्वय कर रहा है। बयान में कहा गया, “MeitY इस घटना को जल्द से जल्द सुलझाने के लिए सभी हितधारकों के साथ जुड़ा हुआ है।” इसमें कहा गया है, “जांच पूरी होने के बाद आगे की जानकारी साझा की जाएगी।”