印度审计机构 SCK 被曝疑为空壳

安全研究者 kingslyj 持续质疑印度证书厂商 eMudhra 的合规链条，实地核查为其出具 ISO27001 认证的审计机构 SCK Certifications：其宣称的办公地址查无三层楼，总部既无邮箱也无座机，仅留两个手机号，证书上的二维码链接也存在疑点。这家为在 35+ 国家运营的上市公司认证 IT 系统的所谓「跨国」审计公司，疑点重重，令 eMudhra 的合规认证可信度受到质疑。

2026-10-22 ~ 2026-10-22 · 3 条相关