Để chứng minh cho nhận định này, một người dùng Facebook đã thực nghiệm lại quá trình bằng cách: Bật phần mềm kiểm tra request trên máy tính thì thấy Cốc Cốc có gửi lên server đoạn POST trong đó có chứa cookies tài khoản vừa đăng nhập lên domain: https://spell.itim.vn; Kiểm tra domain thì thấy đơn vị chủ quản là Công ty TNHH Cốc Cốc và cookies đăng nhập chính là tài khoản Facebook.
Thông tin này làm người dùng khá lo lắng về việc lộ lọt dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc.
Tuy nhiên, phía Cốc Cốc đã có phản hồi, cho rằng lỗi trên là kết hợp cả 2 phía: do người dùng sử dụng đồng thời add-on Ninja Fast Login Facebook, phần mềm sử dụng cookies người dùng đã copy để đơn giản hóa việc đăng nhập vào Facebook, và tính năng kiểm tra lỗi chính tả spell checker của Cốc Cốc.
Cốc Cốc khuyến cáo người dùng không nên sử dụng Ninja Fast Login Facebook hoặc tắt tính năng kiểm tra lỗi chính tả trên trình duyệt Cốc Cốc, cho tới khi Cốc Cốc khắc phục được vấn đề này.
Tuy nhiên, nhiều ý kiến cho rằng giải thích của Cốc Cốc chưa thực sự thuyết phục. Các chuyên gia an ninh mạng hiện đang tìm hiểu sâu hơn về vấn đề này.
Tại Việt Nam, khá nhiều người dùng trình duyệt Cốc Cốc nên nếu thông tin này là có thật thì đây lại sự việc chấn động, sau vụ Facebook rò rỉ thông tin của hàng triệu khách hàng.