Lisaks sellele, et Superfish vahendab Lenovo arvutite kasutajate veebibrauserites reklaame, suudab ta veebilehitsejatest kasutaja internetikäitumise kohta infot koguda. Peale selle on Hacker Newsi andmetel kolmandatel osapooltel võimalik genereerida Superfishi sertifikaadi tarbeks võtmeid ning selle abil saada pahaaimamatult arvutikasutajalt privaatseid andmeid, kuvades talle veebikeskkondi, mida veebibrauser peab vaikimisi turvaliseks.
Lenovo on varasemalt öelnud, et tegeleb antud probleemiga, kuid pikemat pressiavaldust ja lahendust ei ole veel pakutud.
Väidetavalt ei lahenda probleemi ka Superfishi maha installeerimine - sertifikaat ja seega ka oht jääb Lenovo arvutisse alles.
Hiina päritolu maailma suurima arvutitootja pakutavate seadmete turvalisuses on ka varem kaheldud - näiteks üleeelmisel aastal keelati Lenovo arvutite kasutamine Briti luuerametites.