Mới đây, thành viên của diễn đàn an ninh mạng WhiteHat đã làm video thử nghiệm trên một phiên bản phát hành mới đây nhất của Cốc Cốc, kết quả thật bất ngờ: Những gì người dùng nhập trên trình duyệt hay tin nhắn trên Facebook, đều được gửi về Server của Cốc Cốc.

Ngày 15/4, nhóm Facebook SEM Việt Nam đã đưa thông tin về việc trình duyệt Cốc Cốc thu thập cookies tài khoản Facebook của người dùng. Thông tin này làm người dùng khá lo lắng về việc bị thu thập dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc.

Theo đó, khi bật phần mềm kiểm tra request trên máy tính thì thấy Cốc Cốc có gửi lên server đoạn POST trong đó có chứa cookies tài khoản Facebook và nội dung tin nhắn đến domain: https://spell.itim.vn. Các chuyên gia bảo mật đã check domain thì thấy đơn vị chủ quản là Công ty TNHH Cốc Cốc và cookies đăng nhập chính là tài khoản Facebook của người dùng.