Os dados Aadhar de um número não identificado de usuários podem ter vazado por mais de 200 sites do governo estadual e central, se a resposta do UIDAI a uma consulta RTI for alguma indicação. Os dados divulgados supostamente incluíam nomes completos, endereços, números Aadhar e outros detalhes de vários usuários, mas não há nenhuma palavra sobre por quanto tempo as informações privadas dos cidadãos ficaram disponíveis para acesso público antes de serem removidas desses sites. Os culpados incluíram pelo menos 210 sites pertencentes a vários departamentos do governo central e estadual, incluindo instituições educacionais.
Por um lado, o A UIDAI afirma que nunca tornou nenhum dos detalhes públicos por si próprio. Respondendo à consulta da RTI que revelou esta violação alarmante de dados privados, a agência afirmou que “possui um sistema de segurança robusto e multicamadas bem projetado e que está sendo constantemente atualizado para manter o mais alto nível de segurança e integridade de dados ”. De acordo com a UIDAI, ele realiza auditorias de segurança regularmente para proteger os dados do usuário e evitar violações de segurança. A agência também acrescentou que, "Várias políticas e procedimentos foram definidos, estes são revisados e atualizados continuamente, assim controlando e monitorando adequadamente qualquer movimento de pessoas, materiais e dados dentro e fora das instalações da UIDAI, particularmente os centros de dados".
UIDAI ou 'Autoridade de Identificação Única da Índia', é uma autoridade legal responsável pela emissão de um número de identificação exclusivo de 12 dígitos para todos os residentes indianos com base em seus dados biométricos e demográficos. A agência foi criada em janeiro de 2009 pelo Governo da Índia, subordinado ao Ministério de Eletrônica e Tecnologia da Informação e, originalmente, era chefiada pelo ex-CEO da Infosys, Nandan Nilekani. O governo central está em processo de tornar o Aadhaar obrigatório para os cidadãos com a promessa de vários esquemas de serviço social, deixando de lado as advertências dos defensores da privacidade que, repetidamente, levantaram preocupações sobre a segurança dos dados do usuário. Será interessante ver que medidas serão tomadas para evitar a repetição de uma situação alarmante no futuro.