ثغرة في شهادات أمان الإنترنت... هل يمكن الوثوق بالاتصالات المشفّرة؟

كشفت شركة "إي مودرا" (eMudhra) الهندية، انسحابها الطوعي من السوق العالمية لشهادات الأمان الرقمية "SSL/TLS"، عقب اكتشاف ثغرات في شهادات أصدرتها، ما أثار مخاوف بشأن أمن الإنترنت والخصوصية.

ودفع الكشف عن الثغرات شركات تكنولوجية كبرى، بينها "غوغل" و"موزيلا" و"أبل" و"مايكروسوفت"، إلى حظر الشهادات الرقمية الصادرة عن الشركة الهندية، وسط مخاوف لدى خبراء الأمن السيبراني من المخاطر المحتملة على المواقع الإلكترونية والاتصالات عبر الإنترنت.

سحب 8 شهادات

وتُستخدم بروتوكولات "SSL/TLS" لتأمين البيانات المتبادلة بين متصفحات الإنترنت والخوادم، بهدف منع اعتراض المعلومات الخاصة من جهات غير مخوّلة. وتصدر "إي مودرا" هذه الشهادات لشركات ومؤسسات حكومية، بما في ذلك بعض الخدمات العامة الإلكترونية.

وجاء اكتشاف الثغرات خلال عطلة نهاية الأسبوع، بعدما رصد باحث مستقل في الأمن السيبراني ضعفاً في عدد من الشهادات الرئيسية التي أصدرتها الشركة، والتي تُستخدم لتأمين المواقع الإلكترونية والبرمجيات والاتصالات عبر الإنترنت.

وأصدر فريق الاستجابة لطوارئ الحاسوب الهندي تحذيراً أفاد بأن بعض الشهادات الوسيطة الصادرة عن الشركة قد تعرّضت للاختراق.

وفي بيان أصدرته، قالت "إي مودرا" إنها سحبت ثماني شهادات سبق أن أصدرتها، مؤكدة أن بنيتها التحتية لم تتعرّض للاختراق، وأن الحادثة لم تؤدِّ إلى تسريب بيانات.

وأضافت الشركة، في بيان لاحق، أن حجم التفاعل مع الحادثة على وسائل التواصل الاجتماعي أدّى إلى تدقيق ترى أنه لا يتناسب مع أهمية هذا النشاط ضمن أعمالها، مشيرة إلى أن أعمال شهادات "SSL/TLS" العالمية تسهم بنحو 1 في المئة من إيراداتها.

وتضمّ قائمة عملاء الشركة الهندية شركتي خدمات تكنولوجيا المعلومات "إنفوسيس" و"تاتا للخدمات الاستشارية" (TCS).

وانخفضت أسهم "إي مودرا" بنحو 40 في المئة خلال يومين من الكشف عن الثغرات، في انعكاس للمخاوف التي أثارتها الحادثة بشأن أعمال الشركة وموثوقية شهاداتها الرقمية.