Mohlo dojít k úniku dat Aadhar nepojmenovaného počtu uživatelů více než 200 státních a ústředních vládních webů, pokud je odpověď UIDAI na dotaz RTI k dispozici. Zveřejněná data údajně zahrnovala celá jména, adresy, čísla Aadhar a další podrobnosti o několika uživatelích, ale nehovoří se o tom, jak dlouho byly soukromé informace občanů k dispozici pro veřejný přístup, než byly z těchto webů odstraněny. Culprits zahrnoval nejméně 210 webových stránek patřících do různých ústředních a státních vládních oddělení, včetně vzdělávacích institucí.
Jednou z jeho částí je UIDAI tvrdí, že nikdy nezveřejnil žádné podrobnosti sám od sebe. V odpovědi na dotaz RTI, který odhalil toto alarmující narušení soukromých dat, agentura tvrdila, že „má dobře navržený vícevrstvý robustní bezpečnostní systém a je neustále inovován, aby byla zachována nejvyšší úroveň zabezpečení a integrity dat. “. Podle UIDAI provádí pravidelně bezpečnostní audity k ochraně uživatelských dat a prevenci narušení bezpečnosti. Agentura také dodala, že „byly definovány různé zásady a postupy, které jsou průběžně kontrolovány a aktualizovány, čímž je náležitě kontrolována a monitorována veškerá pohyb osob, materiálu a dat do a z prostor UIDAI, zejména datových center“.
UIDAI nebo „Unique Identification Authority of India“, je statutární orgán odpovědný za vydávání 12místného jedinečného identifikačního čísla všem indickým obyvatelům na základě jejich biometrických a demografických údajů. Agentura byla založena v lednu 2009 indickou vládou pod ministerstvem elektroniky a informačních technologií a původně v jejím čele stál bývalý generální ředitel společnosti Infosys Nandan Nilekani. Ústřední vláda právě zavádí Aadhaar pro občany s příslibem různých schémat sociálních služeb a odsuzuje varování od obhájců soukromí, kteří opakovaně vzbuzují obavy ohledně bezpečnosti uživatelských dat. Bude zajímavé sledovat, jaké kroky budou podniknuty, aby se zabránilo opakování alarmující situace do budoucna.