19-летний этичный хакер Нисарга Адиккари в феврале 2026 обнаружил в портале OnMark (система оценки экзаменов CBSE) жестко зашитый мастер-пароль, позволяющий любому с ID экзаменатора войти в систему и оценивать работы. Всего он нашел более 45 уязвимостей, включая доступ к AWS-хранилищу с миллионами записей и отсканированными бланками ответов  Сообщил о проблемах в CERT-In еще 26 февраля, но, по его словам, многие дыры не чинили месяцами.

31 мая CBSE официально признала проблему: «Мы благодарны бдительным гражданам и этичным хакерам, указавшим на слабые места». К усилению систем привлекли экспертов по кибербезопасности из IIT и госструктур. Выявленные уязвимости «сдержаны», данные студентов не пострадали. CBSE также пригласила белых хакеров сообщать о находках на secy-cbse@nic.in.