セキュリティ研究者が、.bank.inドメインの登録ポータル（IDRBT）において、認証なしのREST API経由で機密データが漏洩していたことを発見した。 5500人以上の銀行職員の認証情報や連絡先を含むデータがアクセス可能な状態にあった。 この脆弱性は13ヶ月間放置され、2026年6月に修正された。