Sikkerhetsoppdatering: Slik håndterer Controla hendelsen med eMudhras sertifikater

Den 20. oktober 2026 ble det offentliggjort et sikkerhetsproblem som gjelder åtte digitale sertifikater utstedt av eMudhra. eMudhra leverer digitale sertifikater som bidrar til å skape tillit mellom nettsteder, apper og nettjenester.

Problemet kan gjøre det mulig for angripere å utgi seg for å være betrodde tjenester, noe som truer sikkerheten i kommunikasjon på nettet.

Selv om risikoen for Controlas brukere vurderes som lav, tar vi problemet på alvor og har gått gjennom hvordan tjenestene våre kan bli påvirket.

Dette gjør vi

Etter at problemet ble kjent, undersøkte vi hvordan Controla-appen kunne bli påvirket og satte inn tiltak.

Vi har gitt ut en oppdatering av Controla-appen for alle plattformer vi støtter, slik at den ikke lenger stoler på de berørte sertifikatene. De fleste installasjoner oppdateres automatisk, og vi kontakter kundene som må oppdatere manuelt.

Vi har også oppdatert serverne våre og jobber med de gjenstående tiltakene etter hvert som de blir tilgjengelige.

Vi fortsetter å følge situasjonen nøye og gjennomfører flere tiltak hvis det blir nødvendig.

Dette må du gjøre

Når det gjelder Controla-appen, trenger du ikke å gjøre noe med mindre vi kontakter deg direkte.

Du finner alltid den nyeste versjonen av Controla-appen på nedlastingssiden vår. Vi oppdaterer dette innlegget hvis det kommer ny informasjon som er relevant for Controlas brukere.

Les mer

Kildene nedenfor er på engelsk.

• The internet goes on high alert after discovery of 8 compromised TLS certs – Ars Technicas oversikt over hva som skjedde
• Indian certification authority eMudhra’s private keys compromised – The Registers rapport om hvordan nøklene ble kompromittert
• Protecting Chrome and Android users from compromised eMudhra certificates – Googles tiltak for Chrome og Android
• Cloudflare’s security disclosure – slik håndterte Cloudflare hendelsen
• eMudhra Intermediate CA Compromise – teknisk oppsummering av hendelsen
• Mozilla’s incident report – den tekniske diskusjonen mellom nettleserprodusentene og eMudhra