Bezpieczeństwo Aadhar było kwestionowane w ciągu ostatnich kilku miesięcy, ponieważ lista wyborców obywateli była publicznie dostępna, ujawniając ich dane Aadhaar, a wiele zgłoszonych przypadków niewłaściwego wykorzystania tych danych przez wielu sprzedawców detalicznych przeprowadzających KYC użytkowników telefonów komórkowych. I chociaż Mozilla uważa, że prywatność Aadhaar to bałagan, Indyjski Urząd Identyfikacji (UIDAI) wydaje się być stosunkowo spokojniejszy w swoim podejściu do radzenia sobie ze strachem ludzi przed kradzieżą tożsamości.
UIDAI poinformował wszystkich operatorów telekomunikacyjnych, aby wymienili unikalne numery identyfikacyjne powiązane z numerami telefonów komórkowych. Zgodnie z tym organ również polecił firmom telekomunikacyjnym zapewnienie udogodnień dla użytkowników aby sprawdzić numery telefonów powiązane z ich kartami Aadhaar, zgodnie z raportem PTI. Zostało to wdrożone, aby zapobiec nielegalnemu używaniu numeru Aadhaar, w tym otwieraniu nowych kont mobilnych za pomocą fałszywych kart Aadhaar i weryfikacji numerów telefonów komórkowych przy użyciu cudzego Aadhaar.
Organ ostrzegł również operatorów, aby upewnili się, że dane Aadhaar o użytkownikach nie są wykorzystywane do jakichkolwiek „oszukańczych” działań. Instrukcja zmusza operatorów telekomunikacyjnych do zapewnienia usługa oparta na wiadomościach SMS już 15 marca. Wkrótce mogą pojawić się inne udogodnienia, takie jak portal internetowy lub aplikacja mobilna.
Niedawnym incydentem, który zwrócił uwagę UIDAI na tę sprawę, oprócz skarg dotyczących niewłaściwego wykorzystania danych Aadhaar przez sklepikarza, było nieautoryzowane KYC wykonane przez Airtel Payments Bank w procesie weryfikacji Aadhar użytkowników Airtel. Bez ich informacji Airtel utworzył 2,3 miliona kont i przelał na nie dotacje na LPG. W rezultacie UIDAI zabronił Airtel Payments Bank wykonywania jakiegokolwiek KYC, co uniemożliwiło firmie dodanie nowego klienta.
Co więcej, niedawno orzekł to Sąd Najwyższy użytkownicy muszą zweryfikować powiązanie swoich numerów telefonów komórkowych z identyfikatorami Aadhaar przed 31 marca i chociaż pojawiło się kilka petycji, które kwestionują ten obowiązkowy proces tworzenia powiązań, dotychczas nie wprowadzono żadnych zmian w planie.