वायर्ड की एक रिपोर्ट के अनुसार, यूके स्थित एक सुरक्षा शोधकर्ता ने सरकार के ऐप दीक्षा में गड़बड़ी की पहचान की है, जो डिजिटल इन्फ्रास्ट्रक्चर फॉर नॉलेज शेयरिंग ऐप के लिए एक संक्षिप्त नाम है। हालांकि रिपोर्ट में शोधकर्ता के नाम को स्पष्ट नहीं किया गया है, ह्यूमन राइट्स वॉच ने एक प्रकाशन में लिखा है कि खुफिया सॉफ्टवेयर कंपनी एंडुइन के सह-संस्थापक नथानिएल फ्राइड ने जोखिम की पहचान की है।
रिपोर्ट में कहा गया है कि 10 लाख से अधिक शिक्षकों के पूरे नाम, ईमेल पते और फोन नंबर जैसे डेटा एक क्लाउड सर्वर पर उजागर और असुरक्षित हो गए। इसके अलावा, ईमेल पतों और फोन नंबरों सहित कुछ छात्रों के डेटा को आंशिक रूप से छिपाया गया था। हालांकि, विवरण, छात्र के पूरे नाम, उनके स्कूलों के बारे में जानकारी, नामांकन तिथियां और पाठ्यक्रम पूरा होने सहित, पूरी तरह से सुलभ थे। कुछ उजागर डेटा Google के लिए उपलब्ध थे, क्योंकि Microsoft Azure पर होस्ट किया गया क्लाउड सर्वर सुरक्षित नहीं था।
प्रत्यक्ष बैंक-संबंधी विवरण दीक्षा ऐप के साथ संलग्न प्रतीत नहीं होते हैं; हालांकि, ह्यूमन राइट्स वॉच के एक शोधकर्ता हे जंग हान ने प्रकाशन को बताया कि जोखिम का दायरा "पारंपरिक बच्चों की सुरक्षा संबंधी चिंताओं" को बढ़ाता है। वह बताती हैं, "यदि आपके पास बच्चों के नाम, संपर्क विवरण और वे किस स्कूल में जाते हैं, के बारे में जानकारी है, तो यह आपको उस पड़ोस के बारे में बताता है जहां वे रहते हैं। यह वह है जिसे हम पारंपरिक बच्चों की सुरक्षा संबंधी चिंता कहते हैं। वे बच्चों का उपयोग एक तरीके के रूप में भी कर सकते हैं। अपने माता-पिता तक पहुंचने के लिए-ब्लैकमेल और उत्पीड़न काफी आम है, दुर्भाग्य से, भारत में, विशेष रूप से शिक्षा डेटा के आसपास।"
ऐसा प्रतीत होता है कि शोधकर्ता ने पहली बार जून 2022 में दोष की खोज की थी। ह्यूमन राइट्स वॉच द्वारा दावा किए जाने के लगभग एक महीने बाद यह दावा किया गया था कि दीक्षा और कई अन्य सरकारी शैक्षणिक ऐप ने संवेदनशील जानकारी, जैसे कि स्थान डेटा, डिवाइस मॉडल और बहुत कुछ एकत्र किया और इसे साझा किया। निजी कंपनियां, जिनमें Google भी शामिल है। इसी रिपोर्ट में कहा गया है कि भारत सरकार ने शिक्षकों और छात्रों को ऐप का उपयोग करने की अनुमति भी दी और कोई विकल्प नहीं दिया।
विशेष रूप से, दीक्षा ऐप को नंदन नीलेकणि द्वारा सह-संस्थापक एकस्टेप द्वारा विकसित किया गया था। नीलेकणि को इंफोसिस (एक कंपनी जिसकी उन्होंने सह-स्थापना की थी) और आधार (चूंकि वे यूआईडीएआई के अध्यक्ष थे) में उनके काम के लिए जाना जाता है।