A segurança de Aadhar tem sido questionada nos últimos meses com a lista de eleitores dos cidadãos sendo publicamente disponível, expondo seus detalhes de Aadhaar, e muitos incidentes relatados desses dados sendo usados indevidamente por muitos varejistas realizando KYC de usuários de telefones celulares. E enquanto a Mozilla acredita que a privacidade de Aadhaar é uma bagunça, a Autoridade de Identificação Única da Índia (UIDAI) parece ser relativamente mais calma em sua abordagem de lidar com o medo das pessoas de roubo de identidade.
A UIDAI informou todas as operadoras de telecomunicações para listar os números de identificação exclusivos vinculados aos números de celular. Em consonância com isso, a autoridade também tem direcionou as empresas de telecomunicações para fornecer uma facilidade aos usuários para verificar os números de celular vinculados aos seus cartões Aadhaar, de acordo com um relatório do PTI. Isso foi implementado para evitar o uso ilícito do número Aadhaar, incluindo a abertura de novas contas móveis com cartões Aadhaar falsos e verificação de números móveis usando o Aadhaar de outra pessoa.
O órgão também alertou as operadoras para que se certifiquem de que os detalhes do Aadhaar dos usuários não sejam usados para qualquer tipo de atividades "fraudulentas". A instrução obriga as operadoras de telecomunicações a fornecer uma instalação baseada em SMS já em 15 de março. Outras instalações, como um portal da web ou um aplicativo móvel, podem vir em breve.
Um incidente recente que chamou a atenção da UIDAI para o assunto, além de reclamações sobre o lojista usar indevidamente os detalhes do Aadhaar, foi o KYC não autorizado realizado pelo Airtel Payments Bank no processo de verificação do Aadhar dos usuários da Airtel. Sem suas informações, a Airtel havia criado 2,3 milhões de contas e transferido subsídios do GLP para essas contas. Como resultado, a UIDAI impediu o Airtel Payments Bank de realizar qualquer KYC, o que impediu a empresa de adicionar qualquer novo cliente.
Além disso, o Supremo Tribunal decidiu recentemente que os usuários devem verificar o link de seus números de celular para seus IDs Aadhaar antes de 31 de março e embora tenha havido várias petições que contestam esse processo de vinculação obrigatória, não houve nenhuma mudança no plano até agora.