Aadhar-data for et ikke-navngivet antal brugere kan være lækket af over 200 statslige og statslige websteder, hvis UIDAIs svar på en RTI-forespørgsel er noget at gå efter. De angivne data indbefattes angiveligt fulde navne, adresser, Aadhar-numre og andre detaljer om flere brugere, men der er ikke noget ord om, hvor længe borgernes private info var tilgængelig for offentlig adgang, før de blev fjernet fra disse websteder. De skyldige omfattede mindst 210 websteder, der tilhører forskellige centrale og statslige regeringer, herunder uddannelsesinstitutioner.
Den ene del er den UIDAI hævder, at det aldrig offentliggjorde nogen af detaljerne af sig selv. Som svar på RTI-forespørgslen, der afslørede denne alarmerende overtrædelse af private data, hævdede agenturet, at det “har et veldesignet, robust sikkerhedssystem i flere lag, og det samme opgraderes konstant for at opretholde det højeste niveau af datasikkerhed og integritet ”. Ifølge UIDAI gennemfører det regelmæssigt sikkerhedsrevisioner for at beskytte brugerdata og forhindre sikkerhedsbrud. Agenturet tilføjede også, at "Der er defineret forskellige politikker og procedurer, disse gennemgås og opdateres løbende og derved passende kontrolleres og overvåges enhver bevægelse af mennesker, materiale og data ind og ud af UIDAI-lokaler, især datacentrene".
UIDAI eller 'Unique Identification Authority of India' er en lovbestemt myndighed med ansvar for at udstede et 12-cifret unikt identitetsnummer til alle indiske beboere baseret på deres biometriske og demografiske data. Agenturet blev oprettet i januar 2009 af den indiske regering under ministeriet for elektronik og informationsteknologi og blev oprindeligt ledet af den tidligere Infosys-administrerende direktør Nandan Nilekani. Centralregeringen er i færd med at gøre Aadhaar obligatorisk for borgerne med løftet om forskellige sociale serviceordninger og fjerner advarsler fra fortrolighedsforkæmpere, der gang på gang har rejst bekymring over sikkerheden af brugerdata. Det vil være interessant at se, hvilke tiltag der vil blive truffet for at forhindre en gentagelse af den alarmerende situation fremover.