નિષ્ણાતોને એવી પણ શંકા છે કે કંપનીએ આધાર કાર્ડના સેન્ટ્રલ ડેટા હબ અથવા તો સ્ટેટ ડેટા હબમાંથી ગેરકાયદેસર રીતે આ ડેટા મેળવ્યા છે.