Ein Sicherheitsforscher hat am 23. Mai 2024 veröffentlicht, auf eine ungeschützte Datenbank der Unternehmen ThoughtGreen Technologies und Timing Technologies gestoßen zu sein. Die Daten umfassen ein Volumen von ca. 500 GB und 1,7 Mio. Dokumente.
Personenbezogene Informationen, die dadurch kompromittiert wurden, umfassen unter anderem Geburtsurkunden, Diplome, Zertifikate als auch biometrische Daten, die Personen des Militärs oder der indischen Polizei zuzuordnen sind und dabei Fingerabdrücke, Namen, Bilder und Signaturen beinhalten.
Die Daten wurden zwischen 2021 und 2024 erhoben. Es ist unklar, wie lange die Datenbank von Dritten eingesehen werden konnte. In einem Bericht merkt der Sicherheitsforscher an, dass es scheint, als würden Daten im Zusammenhang mit der Sicherheitslücke auf Telegram verkauft werden.