Aadhar-Daten einer unbenannten Anzahl von Benutzern wurden möglicherweise von durchgesickert über 200 Websites von Bundesstaaten und Zentralregierungen, wenn die Antwort von UIDAI auf eine RTI-Abfrage etwas ist, das zu beachten ist. Die offengelegten Daten sollen enthalten sein vollständige Namen, Adressen, Aadhar-Nummern und andere Details mehrerer Benutzer, aber es gibt kein Wort darüber, wie lange die privaten Informationen von Bürgern für den öffentlichen Zugriff verfügbar waren, bevor sie von diesen Websites entfernt wurden. Zu den Tätern gehörten mindestens 210 Websites, die verschiedenen Abteilungen der Zentral- und Landesregierung, einschließlich Bildungseinrichtungen, gehörten.
Einer seiner Teile, der UIDAI behauptet, dass es keine Details veröffentlicht hat von selbst. Auf die RTI-Anfrage, die diesen alarmierenden Verstoß gegen private Daten enthüllte, antwortete die Agentur, dass sie „über ein gut konzipiertes, mehrschichtiges robustes Sicherheitssystem verfügt und dieses ständig aktualisiert wird, um ein Höchstmaß an Datensicherheit und -integrität zu gewährleisten ”. Laut UIDAI werden regelmäßig Sicherheitsüberprüfungen durchgeführt, um Benutzerdaten zu schützen und Sicherheitsverletzungen zu verhindern. Die Agentur fügte hinzu: „Es wurden verschiedene Richtlinien und Verfahren definiert, die ständig überprüft und aktualisiert werden, um die Bewegung von Personen, Material und Daten in und aus UIDAI-Räumlichkeiten, insbesondere in Rechenzentren, angemessen zu kontrollieren und zu überwachen.“.
UIDAI oder "Unique Identification Authority of India" ist eine gesetzliche Behörde, die allen indischen Einwohnern eine 12-stellige eindeutige Identifikationsnummer ausstellt basierend auf ihren biometrischen und demografischen Daten. Die Agentur wurde im Januar 2009 von der indischen Regierung unter dem Ministerium für Elektronik und Informationstechnologie gegründet und ursprünglich vom ehemaligen CEO von Infosys, Nandan Nilekani, geleitet. Die Zentralregierung ist dabei, Aadhaar für die Bürger mit dem Versprechen verschiedener sozialer Dienstleistungssysteme verbindlich zu machen und die Warnungen von Datenschutzbeauftragten beiseite zu schieben, die immer wieder Bedenken hinsichtlich der Sicherheit von Benutzerdaten geäußert haben. Es wird interessant sein zu sehen, welche Maßnahmen ergriffen werden, um zu verhindern, dass sich die alarmierende Situation in Zukunft wiederholt.