Sikkerhedsopdatering: Sådan håndterer Controla hændelsen med eMudhras certifikater

Den 20. oktober 2026 blev et sikkerhedsproblem med otte digitale certifikater udstedt af eMudhra offentliggjort. eMudhra leverer digitale certifikater, som er med til at skabe tillid mellem websteder, apps og onlinetjenester.

Problemet kan gøre det muligt for angribere at udgive sig for at være betroede tjenester og dermed true sikkerheden i kommunikationen på nettet.

Selv om risikoen for Controlas brugere vurderes som lav, tager vi problemet alvorligt og har undersøgt, hvordan vores tjenester kan blive påvirket.

Det gør vi

Da problemet blev kendt, undersøgte vi, hvordan Controla-appen kunne blive påvirket, og satte tiltag i gang.

Vi har udgivet en opdatering til alle de platforme, Controla-appen understøtter, så appen ikke længere stoler på de berørte certifikater. De fleste installationer opdateres automatisk, og vi kontakter de kunder, der skal opdatere manuelt.

Vi har også opdateret vores servere og arbejder videre med de resterende tiltag, efterhånden som de bliver tilgængelige.

Vi følger fortsat situationen tæt og handler yderligere, hvis der bliver behov for det.

Det skal du gøre

Du behøver ikke gøre noget ved Controla-appen, medmindre vi kontakter dig direkte.

Du finder altid den nyeste version på vores downloadside. Vi opdaterer dette indlæg, hvis der kommer nye oplysninger, som er relevante for Controlas brugere.

Læs mere

Kilderne nedenfor er på engelsk.

• The internet goes on high alert after discovery of 8 compromised TLS certs – Ars Technicas overblik over hændelsen
• Indian certification authority eMudhra’s private keys compromised – The Registers beskrivelse af, hvordan nøglerne blev kompromitteret
• Protecting Chrome and Android users from compromised eMudhra certificates – Googles tiltag for Chrome og Android
• Cloudflare’s security disclosure – sådan håndterede Cloudflare hændelsen
• eMudhra Intermediate CA Compromise – teknisk gennemgang af hændelsen
• Mozilla’s incident report – den tekniske dialog mellem browserproducenterne og eMudhra