Según reportó el diario The Tribune de la India, los datos personales de más de mil millones de indios, obtenidos del sistema de identificación biométrico Aadhaar, fueron vendidos. El periódico indicó que logró comprar a personas anónimas cuentas que permitían el acceso a la información de la base de datos del sistema Aadhaar, en donde se incluían nombres, domicilio, correos electrónicos, números de teléfono e incluso fotografías. A la vez, también se podía pagar por un “software” que imprime la tarjeta de identificación Aadhaar de una persona sólo ingresando su número de doce dígitos. Investigaciones del mismo periódico arrojaron que estos datos derivarían de ciberataques ocurridos haces pocos meses, dirigidos en contra de operadores de empresas contratadas por el Ministerio de Electrónica y Tecnología de la Información bajo el Common Services Centers Scheme (CSCS) de India, obteniendo acceso a los datos del sistema Aadhaar.