Anfang Oktober 2023 hat ein Cyberkrimineller namens "pwn0001" Daten von der Hälfte der indischen Bevölkerung online zum Verkauf angeboten. Der Täter verlangte 80.000 USD für personenbezogene Daten von 815 Millionen indischen Bürgern.
Laut dem Verkäufer, der sein Angebot über ein Hackerforum veröffentlichte, enthielten die Daten Aadhaar-Nummern, die in Indien für zahlreiche finanziell relevante Transaktionen benötigt werden und mit biometrischen Daten verknüpft sind. Neben den Aadhaar-Nummern wurden auch Telefonnummern, Personalausweisnummern, Wahlkarten, Adressen, Alter der Betroffenen und Informationen über das familiäre Umfeld der Betroffenen zum Verkauf angeboten.
Sicherheitsforscher erhielten einen Datensatz mit 400.000 Einträgen, um die Echtheit der behaupteten Daten zu überprüfen, und konnten deren Authentizität bestätigen.