વૈશ્વિક સ્તરે ડિજિટલ ટ્રસ્ટ ઇન્ફ્રાસ્ટ્રક્ચર અને વેબસાઇટ ઓથેન્ટિકેશન સાથે જોડાયેલી મોટી સાયબર સુરક્ષા ચિંતા સામે આવી છે. ઇમમુદ્રા કંપની દ્વારા સંચાલિત આઠ નબળી પ્રાઇવેટ કી અત્યંત સરળતાથી અને ઝડપથી રિકવર કરી શકાય તેવી હોવાનું બહાર આવ્યું છે. આ ગંભીર સુરક્ષા છીંડાને ધ્યાનમાં રાખીને ગૂગલ અને મોઝિલા જેવી દિગ્ગજ કંપનીઓએ તાત્કાલિક ધોરણે અસરગ્રસ્ત સર્ટિફિકેટ્સ બ્લોક કરી દીધા છે. આ ઘટનાએ ડિજિટલ સુરક્ષા ઓડિટ અને નિયમનકારી દેખરેખની પારદર્શિતા સામે ગંભીર પ્રશ્નો ખડા કર્યા છે. સુરક્ષા નિષ્ણાતોના મતે, આ ખામી કઈ રીતે સર્જાઈ અને ઓડિટ દરમિયાન તે કેમ પકડાઈ નહીં તે તપાસનો મોટો વિષય છે.
આ સમગ્ર મામલો ઇમમુદ્રાના આંતરરાષ્ટ્રીય સર્ટિફિકેટ વ્યવસાય સાથે જોડાયેલો છે, જે વેબસાઇટ્સ અને સોફ્ટવેરની ઓળખ સુનિશ્ચિત કરવા માટે બ્રાઉઝર્સ અને ઓપરેટિંગ સિસ્ટમ્સ દ્વારા વિશ્વાસપાત્ર ડિજિટલ સર્ટિફિકેટ્સ જારી કરે છે. ઇન્ટરનેટ ફ્રીડમ ફાઉન્ડેશનના સ્થાપક અપર ગુપ્તાએ જણાવ્યું હતું કે કંપનીએ ખૂબ જ નબળી પ્રાઇવેટ કી સેવામાં મૂકી હતી અને મે મહિનામાં અમાન્ય સહીઓ જનરેટ થયા બાદ પણ તે જ નબળી કીનો ઉપયોગ કરીને ફરીથી સહીઓ કરવામાં આવી હતી. જોકે, કેન્દ્ર સરકારના ઇલેક્ટ્રોનિક્સ અને ઇન્ફોર્મેશન ટેક્નોલોજી મંત્રાલયે આ ગંભીર ઘટનાની ગંભીર નોંધ લીધી છે અને સ્પષ્ટતા કરી છે કે કંટ્રોલર ઓફ સર્ટિફાઇંગ ઓથોરિટી દ્વારા નિયંત્રિત ડિજિટલ સિગ્નેચર સર્ટિફિકેટ અને ઇ-સાઇન સેવાઓ સંપૂર્ણપણે સુરક્ષિત છે અને તેના પર કોઈ અસર થઈ નથી.
આ સુરક્ષા ખામીના કારણે નકલી સર્ટિફિકેટ્સ બનવા, વેબસાઇટની નકલ કરવા અને કમ્યુનિકેશન ઇન્ટરસેપ્ટ થવાનું જોખમ ઊભું થયું હતું, પરંતુ અત્યાર સુધી કોઈપણ હુમલાખોર દ્વારા આ કીનો દુરુપયોગ કરવામાં આવ્યો હોવાના કે ડેટા ચોરી થયા હોવાના કોઈ સત્તાવાર પુરાવા મળ્યા નથી. આ ઘટના બાદ સાયબર સુરક્ષા નિષ્ણાતોએ ઇમમુદ્રા અને નિયમનકારી સંસ્થાઓ પાસેથી વધુ જવાબદારી અને કડક ઓડિટની માંગ કરી છે. બ્રાઉઝર અને ઓપરેટિંગ સિસ્ટમની બહારની સિસ્ટમો પર આનાથી શું અસર પડી શકે છે તેની પણ સમીક્ષા કરવામાં આવી રહી છે. ભવિષ્યમાં આવા સુરક્ષા ભંગ અટકાવવા માટે ડિજિટલ સર્ટિફિકેટ જારી કરતી તમામ સંસ્થાઓએ પોતાની સુરક્ષા પ્રણાલીઓને વધુ મજબૂત અને વિશ્વસનીય બનાવવી અનિવાર્ય બની ગયું છે.
