Säkerhetsuppdatering: Så hanterar Controla incidenten med eMudhras certifikat

Den 20 oktober 2026 offentliggjordes ett säkerhetsproblem som rör åtta digitala certifikat utfärdade av eMudhra. eMudhra tillhandahåller digitala certifikat som hjälper till att skapa förtroende mellan webbplatser, appar och onlinetjänster.

Problemet skulle kunna göra det möjligt för angripare att utge sig för att vara betrodda tjänster, vilket hotar säkerheten i kommunikation på nätet.

Även om risken för Controlas användare bedöms som låg tar vi problemet på allvar och har gått igenom hur våra tjänster skulle kunna påverkas.

Det här gör vi

Efter att problemet blev känt undersökte vi hur Controla-appen skulle kunna påverkas och vidtog åtgärder.

Vi har släppt en uppdatering av Controla-appen för alla plattformar vi stödjer, så att den inte längre litar på de berörda certifikaten. De flesta installationer uppdateras automatiskt, och vi kontaktar de kunder som behöver uppdatera manuellt.

Vi har också uppdaterat våra servrar och arbetar med de återstående åtgärderna i takt med att de blir tillgängliga.

Vi fortsätter att följa situationen noga och vidtar fler åtgärder om det behövs.

Det här behöver du göra

När det gäller Controla-appen behöver du inte göra något, om vi inte kontaktar dig direkt.

Du hittar alltid den senaste versionen av Controla-appen på vår nedladdningssida. Vi uppdaterar det här inlägget om det kommer ny information som är relevant för Controlas användare.

Läs mer

Källorna nedan är på engelska.

• The internet goes on high alert after discovery of 8 compromised TLS certs – Ars Technicas översikt över vad som hände
• Indian certification authority eMudhra’s private keys compromised – The Registers rapport om hur nycklarna komprometterades
• Protecting Chrome and Android users from compromised eMudhra certificates – Googles åtgärder för Chrome och Android
• Cloudflare’s security disclosure – så hanterade Cloudflare incidenten
• eMudhra Intermediate CA Compromise – teknisk sammanfattning av incidenten
• Mozilla’s incident report – den tekniska diskussionen mellan webbläsartillverkarna och eMudhra