Twee onderzoekers van Xssed.com ontdekten dat sinds februari tenminste 62 Hacker Safe sites met lekken te maken hebben gehad en in sommige gevallen nog steeds kwetsbaar zijn. Ook de site van Hacker Safe zelf is niet veilig. En dat terwijl ScanAlert, het bedrijf achter Hacker Safe, met het Hacker Safe certificaat juist garandeert dat een site veilig is.

Het zou om zogenaamde 'cross-site scripting' lekken gaan, waarop Hacker Safe niet controleert omdat het volgens de organisatie niet gebruikt kan worden om een server te hacken. "Je kunt er dingen mee doen die de eindgebruiker treffen, maar de klantgegevens in dedatabase zijn niet via een cross-site scripting aanval te compromitteren, althans niet direct," aldus een woordvoerder.

Deze reactie zegt eigenlijk al genoeg.