已经注册了数百万印度公民的数据，以使用名为BHIM的移动支付应用程序，并且可能会面临未配置加密的Amazon S3存储遭受滥用的风险。研究人员最近发现，S3存储已连接到用于推广支付应用程序的网站。研究人员在一份报告中指出，该存储区包含409GB的数据，并且大约有726万条记录，包括开设BHIM帐户。要求（提供）的信息。数据包括国民身份证的扫描；用作居住证明的照片；专业证书，学位和文凭；以及姓名，出生日期和宗教信仰。该数据集还包括政府计划的ID号和生物识别符，例如指纹扫描。数据中包含的个人用户数据提供“个人的完整档案，其财务状况和银行记录”。报告指出：“在公共领域或在犯罪黑客的手中拥有如此敏感的财务数据，将使其非常容易被欺骗，欺骗和从暴露的人们那里窃取。”除个人数据外，S3存储还包含“大量CSV”。列表”，其中包含已注册BHIM的业务信息以及业务所有者用于通过应用程序进行付款转帐的ID。属于错误身份的S3存储桶也可能暴露了属于超过100万个人的相似ID。研究人员表明，这种ID使黑客更容易非法访问属于受影响个人的银行帐户。