
RTIの問い合わせに対するUIDAIの回答が確かなものであれば、匿名の多数のユーザーのAadharデータが 200を超える州および中央政府のWebサイト から漏洩した可能性がある。開示されたデータには、複数のユーザーの 氏名、住所、Aadhar番号 、その他の詳細が含まれていると伝えられているが、国民の個人情報がこれらのWebサイトから削除されるまでにどれくらいの期間一般アクセス可能であったのかについては何も語られていない。犯人には、教育機関を含む中央および州政府のさまざまな部門に属する少なくとも 210 の Web サイトが含まれていました。
その一環として、 UIDAIは自ら詳細を公表したことは一度もないと主張している 。この憂慮すべき個人データの侵害を明らかにしたRTIの問い合わせに答えて、当局は「適切に設計された多層の堅牢なセキュリティ システムを導入しており、最高レベルのデータ セキュリティと完全性を維持するために常にアップグレードされている」と主張した。 ”。 UIDAI によると、ユーザーデータを保護し、セキュリティ侵害を防ぐために定期的にセキュリティ監査を実施しています。同庁はまた、「さまざまなポリシーと手順が定義されており、これらは継続的に見直され、更新され、それによってUIDAIの敷地内外、特にデータセンターにおける人、物品、データの移動を適切に制御、監視している」とも付け加えた。
UIDAI または「インド固有識別局」は、インドのすべての居住者に 生体認証および人口統計データに基づいて 12 桁の固有 ID 番号を発行する法定当局です。この機関はインド政府によって電子情報技術省の管轄下に 2009 年 1 月に設立され、当初は Infosys の元 CEO、ナンダン ニレカニ氏が所長を務めていました。中央政府は、ユーザーデータのセキュリティについて何度も懸念を表明してきたプライバシー擁護派の警告を無視して、さまざまな社会サービス制度を約束して、国民にアーダールを義務付ける手続きを進めている。今後、憂慮すべき事態の再発を防ぐためにどのような措置が取られるのか注目される。

